ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «ИНСТИТУТ ЦЕННОСТНО-ОРИЕНТИРОВАННОЙ ПСИХОЛОГИИ»
Редакция от 03 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет принципы, цели, порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Институт ценностно-ориентированной психологии», а также меры, принимаемые Оператором для защиты персональных данных и обеспечения прав субъектов персональных данных.
1.2. Политика разработана в соответствии с:
• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
• Гражданским кодексом Российской Федерации;
• Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• иными нормативными правовыми актами Российской Федерации, применимыми к деятельности Оператора.
1.3. Оператором персональных данных является: Общество с ограниченной ответственностью «Институт ценностно-ориентированной психологии»
(ООО «Институт ЦОП») ОГРН: 1192375027437, ИНН: 2310213757
Адрес: 350020, Краснодарский край, г. Краснодар, ул. Одесская, д. 48, помещение 53
Адрес электронной почты для обращений по вопросам обработки персональных данных:
Hello@ivop.pro
Официальный сайт: https://ivop.pro/, далее — Оператор или Институт.
1.4. Политика применяется к обработке персональных данных, осуществляемой Оператором:
• при использовании сайта https://ivop.pro/;
• при заполнении форм заявок, обратной связи и иных форм на Сайте;
• при поступлении обращений по электронной почте, телефону и иным каналам связи Оператора;
• при поступлении на обучение и организации образовательного процесса;
• при заключении и исполнении договоров;
• при предоставлении доступа к информационным и образовательным ресурсам;
• при осуществлении иных процессов, непосредственно связанных с деятельностью Оператора и указанных в настоящей Политике.
1.5. Настоящая Политика может применяться к поддоменам, страницам и информационным ресурсам Оператора в случае, если:
1. на соответствующем ресурсе размещена ссылка на настоящую Политику; и
2. оператором персональных данных в отношении соответствующей обработки является ООО «Институт ЦОП».
Если на отдельном сайте, поддомене, образовательной платформе или ином ресурсе размещена самостоятельная политика обработки персональных данных, к обработке на таком ресурсе применяется соответствующая специальная политика.
1.6. Настоящая Политика не является:
• согласием субъекта на обработку персональных данных;
• согласием на получение рекламы;
• согласием на распространение персональных данных;
• пользовательским соглашением;
• договором об оказании образовательных или иных услуг.
В случаях, когда законодательством требуется согласие субъекта персональных данных, такое согласие получается Оператором отдельно.
1.7. Политика является общедоступным документом и размещается по адресу:
Оператор обеспечивает возможность доступа к Политике со страниц Сайта, на которых осуществляется сбор персональных данных.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.10. Сайт — официальный сайт Оператора https://ivop.pro/, а также страницы и ресурсы, к которым настоящая Политика применяется в соответствии с пунктом 1.5.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.6. Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности обрабатываемых персональных данных.
3.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор либо законодательство Российской Федерации.
3.8. После достижения цели обработки либо утраты необходимости в ее достижении персональные данные уничтожаются или обезличиваются, если дальнейшее хранение не требуется на ином законном основании.
4. Категории субъектов персональных данных
В зависимости от характера отношений Оператор может обрабатывать персональные данные следующих категорий субъектов:
4.1. Посетители Сайта.
4.2. Лица, направляющие заявки, запросы, обращения или запрашивающие информацию об Институте и его программах.
4.3. Поступающие на обучение и потенциальные обучающиеся.
4.4. Обучающиеся и выпускники Института.
4.5. Заказчики образовательных услуг, если заказчик и обучающийся являются разными лицами.
4.6. Родители и иные законные представители несовершеннолетних обучающихся и поступающих.
4.7. Заказчики и получатели иных услуг Оператора.
4.8. Представители юридических лиц и индивидуальных предпринимателей — контрагентов Оператора.
4.9. Лица, подписавшиеся на рекламные и информационные рассылки.
4.10. Лица, предоставившие отзывы, изображения, аудио- или видеоматериалы либо иные персональные данные для опубликования, если соответствующая обработка осуществляется Оператором.
Обработка персональных данных работников, соискателей и иных лиц в рамках трудовых отношений может регулироваться отдельными локальными актами Оператора.
5. Цели, категории и состав обрабатываемых персональных данных
5.1. Обеспечение функционирования и безопасности Сайта
Субъекты: посетители Сайта.
Могут обрабатываться:
• IP-адрес;
• сведения о браузере и операционной системе;
• тип устройства;
• дата и время посещения;
• адрес посещенной страницы;
• источник перехода;
• технические идентификаторы;
• сведения файлов cookie;
• иные технические данные, автоматически передаваемые при использовании Сайта.
Цели:
• обеспечение технической работоспособности Сайта;
• обеспечение информационной безопасности;
• выявление технических сбоев и противоправной активности;
• анализ использования и совершенствование Сайта.
Правовые основания:
• законодательство Российской Федерации;
• законный интерес Оператора в обеспечении функционирования и безопасности принадлежащего ему информационного ресурса — в той мере, в которой такая обработка допускается законом и не нарушает права субъекта;
• согласие субъекта — в случаях, когда соответствующая обработка требует согласия.
Способ обработки: преимущественно автоматизированный.
Срок: в течение периода, необходимого для достижения соответствующей технической или аналитической цели; для данных, обрабатываемых на основании согласия, — также до отзыва согласия, если иное законное основание не позволяет продолжить обработку.
5.2. Обработка обращений, заявок и запросов
Субъекты: посетители Сайта, потенциальные обучающиеся, заказчики и иные лица, обращающиеся к Оператору.
Могут обрабатываться:
• фамилия;
• имя;
• отчество, если предоставлено;
• номер телефона;
• адрес электронной почты;
• аккаунт или идентификатор в мессенджере, если обращение осуществляется через мессенджер;
• содержание обращения;
• сведения об интересующей образовательной программе или услуге;
• иные сведения, которые субъект самостоятельно сообщает в обращении и которые необходимы для его рассмотрения.
Цели:
• идентификация обратившегося лица в объеме, необходимом для ответа;
• обработка заявки;
• предоставление информации об образовательных программах и иных продуктах Института;
• обратная связь;
• консультирование по организационным вопросам;
• подготовка к заключению договора по инициативе субъекта.
Правовые основания:
• действия по инициативе субъекта, направленные на заключение договора;
• согласие субъекта — в случаях, когда оно является необходимым основанием обработки;
• законодательство Российской Федерации.
Срок:
до завершения обработки обращения и далее не более 1 года с момента последнего содержательного взаимодействия, если договор не был заключен и более длительное хранение не требуется для защиты прав и законных интересов Оператора либо исполнения требований закона.
5.3. Прием на обучение и заключение договора об образовании
Субъекты:
• поступающие;
• обучающиеся;
• заказчики образовательных услуг;
• законные представители несовершеннолетних.
В зависимости от программы и требований законодательства могут обрабатываться:
• фамилия, имя, отчество;
• дата рождения;
• место рождения — когда требуется законодательством или документами приема;
• пол — когда требуется для обязательного учета;
• гражданство;
• адрес места жительства и (или) регистрации — когда необходим;
• номер телефона;
• адрес электронной почты;
• паспортные данные или данные иного документа, удостоверяющего личность;
• СНИЛС — в случаях, предусмотренных законодательством и обязательными информационными системами;
• сведения об образовании;
• реквизиты документов об образовании и (или) квалификации;
• сведения о получаемом среднем профессиональном или высшем образовании — для лиц, осваивающих его одновременно с программой ДПО;
• сведения, содержащиеся в заявлении о приеме;
• сведения о заказчике образовательной услуги;
• реквизиты и сведения, необходимые для заключения и исполнения договора;
• иные сведения, прямо необходимые для приема на конкретную образовательную программу в соответствии с законодательством Российской Федерации.
Цели:
• рассмотрение документов для поступления;
• проверка соблюдения требований к поступающим;
• заключение договора об образовании;
• зачисление на обучение;
• исполнение обязанностей образовательной организации.
Правовые основания:
• Федеральный закон № 273-ФЗ «Об образовании в Российской Федерации» и принятые в соответствии с ним нормативные правовые акты;
• заключение и исполнение договора, стороной, выгодоприобретателем либо получателем услуг по которому является субъект;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• согласие субъекта — для отдельных операций, для которых оно требуется законом.
Срок:
в течение периода приема и обучения, срока действия договора и в дальнейшем в течение обязательных сроков хранения документов и сведений, установленных законодательством Российской Федерации об образовании, бухгалтерском, налоговом, архивном и ином обязательном учете.
5.4. Организация и осуществление образовательного процесса
Субъекты: обучающиеся.
Могут обрабатываться:
• фамилия, имя, отчество;
• контактные сведения;
• сведения о зачислении и образовательной программе;
• сведения о посещаемости;
• результаты текущего контроля;
• результаты промежуточной и итоговой аттестации;
• выполненные учебные работы;
• сведения об образовательных достижениях;
• сведения об освоенных модулях, дисциплинах и программах;
• сведения об отчислении, переводе, академическом отпуске и иных изменениях образовательных отношений;
• сведения о взаимодействии с преподавателями и образовательной платформой;
• иные сведения, необходимые для организации образовательного процесса.
Цели:
• организация обучения;
• предоставление доступа к образовательным материалам;
• контроль освоения образовательной программы;
• проведение аттестации;
• ведение предусмотренного законодательством учета;
• обеспечение коммуникации между Институтом и обучающимся.
Правовые основания:
• законодательство Российской Федерации об образовании;
• договор об образовании;
• локальные нормативные акты образовательной организации;
• согласие — для отдельных видов обработки, когда оно требуется законом.
Срок:
в течение обучения и далее в сроки, установленные законодательством и номенклатурой дел Оператора для соответствующей категории образовательных документов.
5.5. Оформление и выдача документов об обучении и (или) квалификации и представление обязательных сведений
Субъекты: обучающиеся и выпускники.
Могут обрабатываться:
• фамилия, имя, отчество;
• дата рождения;
• гражданство — если необходимо;
• СНИЛС — в предусмотренных законом случаях;
• сведения документа, удостоверяющего личность, если необходимы;
• сведения об образовании;
• наименование и параметры освоенной программы;
• период обучения;
• результаты итоговой аттестации;
• сведения о присвоенной квалификации;
• реквизиты выданного документа об обучении и (или) квалификации;
• иные обязательные сведения.
Цели:
• оформление и выдача документов об обучении и (или) квалификации;
• ведение учета выданных документов;
• представление обязательных сведений в государственные информационные системы и реестры в предусмотренных законодательством случаях;
• подтверждение факта обучения и выдачи документа.
Правовые основания:
• законодательство Российской Федерации об образовании;
• нормативные правовые акты об обязательных информационных системах и реестрах;
• исполнение договора об образовании.
Срок:
в течение сроков, прямо установленных законодательством Российской Федерации и обязательными требованиями к хранению соответствующих образовательных документов и сведений.
5.6. Заключение и исполнение иных гражданско-правовых договоров
Субъекты:
• заказчики и получатели иных услуг;
• физические лица — контрагенты;
• индивидуальные предприниматели;
• представители контрагентов.
Могут обрабатываться:
• фамилия, имя, отчество;
• контактные данные;
• сведения о должности и организации;
• реквизиты документов, необходимые для идентификации стороны или представителя;
• ИНН и иные предусмотренные законом реквизиты;
• банковские реквизиты — при необходимости;
• сведения о заключенном договоре, платежах и исполнении обязательств.
Цели:
• заключение договора;
• исполнение обязательств;
• проведение расчетов;
• ведение бухгалтерского и налогового учета;
• направление юридически значимых сообщений;
• защита прав и законных интересов Оператора.
Правовые основания:
• заключение и исполнение договора;
• Гражданский кодекс Российской Федерации;
• налоговое, бухгалтерское и иное применимое законодательство.
Срок:
в течение срока договора и далее в течение обязательных сроков хранения соответствующих договорных, бухгалтерских, налоговых и иных документов.
5.7. Предоставление доступа к электронным образовательным и информационным ресурсам
Субъекты: обучающиеся, заказчики, участники программ и пользователи ресурсов.
Могут обрабатываться:
• фамилия и имя;
• номер телефона;
• адрес электронной почты;
• идентификатор пользователя;
• сведения об образовательной программе или приобретенной услуге;
• сведения о дате и времени входа;
• история прохождения программы;
• сведения об активности в пределах образовательной платформы;
• результаты выполнения заданий и аттестации — применительно к образовательным программам.
Цели:
• создание учетной записи;
• идентификация и авторизация пользователя;
• предоставление доступа к образовательным и информационным материалам;
• техническое сопровождение;
• контроль освоения программы;
• исполнение договора.
Правовые основания:
• договор;
• законодательство об образовании — применительно к образовательным программам;
• согласие — для отдельных операций, когда это требуется законодательством.
Срок:
в течение срока предоставления доступа и далее в течение срока, необходимого для исполнения обязательств и хранения предусмотренных законодательством сведений.
5.8. Направление организационных и сервисных сообщений
Субъекты: поступающие, обучающиеся, заказчики и пользователи услуг.
Могут обрабатываться:
• имя;
• номер телефона;
• адрес электронной почты;
• идентификатор в мессенджере;
• сведения о договоре, программе или мероприятии.
Цели:
• уведомление о занятиях;
• изменение расписания;
• направление информации об оплате;
• восстановление доступа;
• направление документов;
• техническая поддержка;
• иные сообщения, непосредственно необходимые для исполнения договора или обработки обращения.
Правовые основания:
• заключение и исполнение договора;
• действия по инициативе субъекта до заключения договора;
• законодательство Российской Федерации.
Организационные и сервисные сообщения, необходимые для исполнения договора, не приравниваются настоящей Политикой к согласию на получение рекламы.
5.9. Рекламные и маркетинговые сообщения
Субъекты: лица, предоставившие необходимое предварительное согласие на получение рекламы.
Могут обрабатываться:
• имя;
• номер телефона;
• адрес электронной почты;
• идентификатор или аккаунт в мессенджере;
• сведения об интересе к определенным программам или направлениям — если обработка таких сведений предусмотрена предоставленным согласием.
Цели:
• направление информации рекламного характера;
• информирование о новых программах, мероприятиях, специальных предложениях и иных продуктах Оператора.
Правовые основания:
• предварительное согласие адресата на получение рекламы;
• согласие на обработку персональных данных — в случаях, когда соответствующая обработка требует такого согласия.
Согласие на получение рекламы оформляется отдельно от настоящей Политики, Пользовательского соглашения, договора и иных документов.
Срок: до отзыва соответствующего согласия либо до прекращения рекламной рассылки Оператором.
Субъект вправе в любое время отказаться от дальнейшего получения рекламы.
5.10. Публикация отзывов, изображений и иных материалов с персональными данными
Субъекты: обучающиеся, выпускники, участники мероприятий и иные лица.
Могут обрабатываться:
• имя, фамилия — в предусмотренном согласии объеме;
• фотографическое изображение;
• видеоизображение;
• голос;
• текст отзыва;
• сведения об обучении или участии в программе;
• иные данные, прямо перечисленные в соответствующем согласии.
Цели:
• публикация отзывов;
• информирование о деятельности Института;
• размещение материалов на сайте и иных информационных ресурсах Оператора.
Если такая обработка предполагает раскрытие персональных данных неопределенному кругу лиц, Оператор получает отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения, в случаях, когда такое согласие требуется законодательством Российской Федерации.
Предоставление согласия на распространение персональных данных не может предполагаться из факта обучения, заключения договора или принятия Пользовательского соглашения.
6. Правовые основания обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных при наличии одного или нескольких законных оснований, предусмотренных законодательством Российской Федерации.
6.2. В зависимости от цели такими основаниями могут являться:
• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта;
• необходимость обработки для исполнения договора, стороной, выгодоприобретателем или получателем услуг по которому является субъект;
• исполнение обязанностей и полномочий Оператора, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта, в предусмотренных законом случаях;
• иные основания, прямо предусмотренные законодательством Российской Федерации.
6.3. Оператор не использует согласие субъекта как формальное основание для обработки в случаях, когда обработка осуществляется и должна осуществляться на самостоятельном основании, прямо предусмотренном законодательством.
6.4. Если обработка требует согласия субъекта, Оператор обеспечивает возможность подтвердить факт его получения.
Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект, в случаях и порядке, установленных законодательством.
7. Способы и операции обработки персональных данных
7.1. Оператор вправе осуществлять:
• автоматизированную обработку;
• неавтоматизированную обработку;
• смешанную обработку персональных данных.
7.2. В зависимости от цели обработки Оператор может осуществлять:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
Распространение персональных данных осуществляется только при наличии предусмотренного законодательством основания.
8. Получение персональных данных
8.1. Как правило, персональные данные Оператор получает непосредственно от субъекта персональных данных либо его законного представителя.
8.2. Персональные данные могут поступать Оператору:
• через формы Сайта;
• посредством электронной почты;
• по телефону;
• посредством используемых Оператором мессенджеров;
• при подаче документов для поступления;
• при заключении и исполнении договора;
• через образовательные и информационные платформы;
• от заказчика образовательной услуги или законного представителя — при наличии законного основания;
• из государственных информационных систем и иных источников — когда такое получение предусмотрено законодательством.
8.3. Оператор не требует от Пользователя предоставления персональных данных, которые не необходимы для достижения соответствующей цели.
8.4. Если субъект по собственной инициативе сообщает в свободном текстовом поле сведения, не запрошенные Оператором, в том числе сведения специальной категории, Оператор вправе удалить такие сведения, если их обработка не требуется для достижения заявленной цели и не имеет самостоятельного законного основания.
9. Специальные категории и биометрические персональные данные
9.1. Оператор не осуществляет обработку специальных категорий персональных данных посетителей Сайта в обычном порядке, если такая обработка не требуется для конкретного законного процесса.
9.2. Обработка сведений о состоянии здоровья и иных специальных категорий персональных данных может осуществляться только в случаях и на основаниях, предусмотренных законодательством Российской Федерации, например при необходимости организации специальных условий обучения и наличии соответствующего законного основания.
9.3. Оператор не осуществляет обработку биометрических персональных данных с целью установления личности субъекта по его физиологическим и биологическим особенностям, если иное специально не организовано Оператором в соответствии с требованиями законодательства.
9.4. Само по себе получение фотографии, видеоизображения или записи голоса не означает обработку биометрических персональных данных, если Оператор не использует такие данные для установления личности посредством биометрической идентификации.
10. Файлы cookie, технические идентификаторы и веб-аналитика
10.1. При посещении Сайта браузер и устройство Пользователя могут автоматически передавать техническую информацию, включая IP-адрес, сведения об устройстве и браузере, время обращения, посещенные страницы, источник перехода и файлы cookie.
10.2. Файлы cookie могут использоваться для:
• обеспечения работоспособности Сайта;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• анализа посещаемости;
• оценки эффективности страниц и информационных материалов;
• улучшения работы Сайта.
10.3. На Сайте могут использоваться внешние сервисы веб-аналитики и статистики.
Информация о применяемых на Сайте аналитических и иных технических сервисах может дополнительно доводиться до Пользователя посредством интерфейса управления файлами cookie или иного уведомления на Сайте.
10.4. В той мере, в которой технические идентификаторы и иная информация позволяют прямо или косвенно определить физическое лицо, Оператор рассматривает их как персональные данные и применяет к их обработке требования законодательства о персональных данных.
10.5. Если для использования конкретных аналитических, рекламных или иных необязательных технологий требуется согласие субъекта, соответствующие технологии должны применяться после получения необходимого согласия.
10.6. Пользователь может ограничить использование cookie через настройки браузера. Отключение обязательных технических cookie может повлиять на работоспособность отдельных функций Сайта.
11. Передача персональных данных третьим лицам и обработка по поручению
11.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания.
11.2. Оператор вправе предоставлять персональные данные государственным органам, государственным информационным системам и иным уполномоченным лицам в случаях и объеме, предусмотренных законодательством Российской Федерации.
11.3. Для обеспечения деятельности Оператор вправе привлекать иных лиц для обработки персональных данных по поручению Оператора, в том числе организации, предоставляющие:
• услуги хостинга и технической поддержки;
• CRM-системы;
• образовательные платформы;
• сервисы электронной почты и рассылок;
• средства коммуникации;
• платежную инфраструктуру;
• веб-аналитику;
• бухгалтерские и информационно-технологические услуги.
11.4. При поручении обработки персональных данных другому лицу Оператор обеспечивает наличие предусмотренного законом основания и устанавливает в договоре или ином документе требования к обработке и защите персональных данных в соответствии с Федеральным законом № 152-ФЗ.
11.5. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать предусмотренные законодательством принципы и правила обработки, конфиденциальность персональных данных и требования к их защите.
11.6. Передача данных лицу, действующему по поручению Оператора, ограничивается объемом, необходимым для выполнения конкретного поручения.
12. Локализация персональных данных
12.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
12.2. При выборе информационных систем, CRM, образовательных платформ и иных сервисов Оператор учитывает требования законодательства Российской Федерации к локализации персональных данных.
13. Трансграничная передача персональных данных
13.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии предусмотренных законодательством Российской Федерации оснований и после выполнения требований статьи 12 Федерального закона № 152-ФЗ.
13.2. До начала осуществления трансграничной передачи Оператор выполняет предусмотренные законом обязанности, в том числе направляет в уполномоченный орган отдельное уведомление о намерении осуществлять трансграничную передачу в случаях, когда такая обязанность установлена законодательством.
13.3. Если использование внешнего информационного или технического сервиса влечет трансграничную передачу персональных данных, Оператор до начала такой передачи должен обеспечить соблюдение требований законодательства Российской Федерации.
14. Сроки обработки и хранения
14.1. Срок обработки персональных данных определяется:
• целью обработки;
• сроком действия договора;
• условиями полученного согласия;
• требованиями законодательства Российской Федерации;
• обязательными сроками хранения бухгалтерских, налоговых, образовательных, архивных и иных документов;
• сроками исковой давности и необходимостью защиты прав и законных интересов сторон — когда такая обработка имеет самостоятельное законное основание.
14.2. Персональные данные не хранятся дольше, чем этого требуют цели обработки и применимое законодательство.
14.3. Если обработка осуществляется на основании согласия и после его отзыва отсутствуют иные законные основания для обработки, Оператор прекращает такую обработку и обеспечивает уничтожение персональных данных в установленный законом срок.
14.4. Отзыв согласия не влечет прекращения обработки, если Оператор вправе или обязан продолжить ее без согласия субъекта на основании законодательства Российской Федерации.
15. Уничтожение и обезличивание персональных данных
15.1. Персональные данные подлежат уничтожению или обезличиванию:
• при достижении цели обработки;
• при утрате необходимости достижения цели;
• при выявлении неправомерной обработки, если обеспечить ее правомерность невозможно;
• при отзыве согласия, когда отсутствует иное законное основание для продолжения обработки;
• в иных случаях, предусмотренных законодательством Российской Федерации.
15.2. В случаях, предусмотренных законом, персональные данные уничтожаются в срок, не превышающий 30 дней с даты достижения цели обработки или поступления отзыва согласия, если отсутствует предусмотренное законом основание для продолжения обработки.
15.3. Если обеспечить уничтожение в установленный срок невозможно, Оператор блокирует соответствующие персональные данные и обеспечивает их уничтожение в сроки, предусмотренные законодательством Российской Федерации.
15.4. Уничтожение бумажных носителей осуществляется способом, исключающим восстановление содержащихся на них персональных данных.
15.5. Уничтожение персональных данных в информационных системах осуществляется путем удаления либо иным способом, исключающим восстановление данных средствами соответствующей информационной системы.
15.6. В предусмотренных законодательством случаях факт уничтожения персональных данных подтверждается документально.
16. Права субъекта персональных данных
16.1. Субъект персональных данных вправе получать сведения об обработке Оператором его персональных данных в случаях и объеме, предусмотренных законодательством Российской Федерации.
16.2. В частности, субъект вправе получить информацию:
• о факте обработки его персональных данных;
• о правовых основаниях и целях обработки;
• о применяемых способах обработки;
• о категориях обрабатываемых персональных данных;
• об источнике получения данных, если применимо;
• о лицах, которым данные могут быть предоставлены;
• о сроках обработки и хранения;
• о порядке реализации своих прав;
• о лице, осуществляющем обработку по поручению Оператора, в предусмотренных законом случаях;
• об осуществленной или предполагаемой трансграничной передаче в случаях, предусмотренных законодательством.
16.3. Субъект вправе требовать от Оператора:
• уточнения персональных данных;
• их блокирования;
• уничтожения, если данные являются незаконно полученными или не требуются для заявленной цели;
• прекращения обработки в случаях, предусмотренных законодательством;
• прекращения распространения персональных данных;
• отзыва предоставленного согласия.
16.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд и использовать иные способы защиты прав, предусмотренные законодательством Российской Федерации.
17. Порядок направления обращений субъектов персональных данных
17.1. Обращение по вопросам обработки персональных данных может быть направлено Оператору:
по электронной почте:
Hello@ivop.pro
по почтовому адресу: 350020, Краснодарский край, г. Краснодар, ул. Одесская, д. 48, помещение 53.
17.2. Запрос должен позволять Оператору идентифицировать субъекта и проверить наличие оснований для предоставления запрашиваемой информации.
В случаях, предусмотренных законодательством, запрос должен содержать сведения о документе, удостоверяющем личность субъекта или его представителя, сведения, подтверждающие отношения с Оператором либо факт обработки персональных данных, а также подпись субъекта или его представителя.
При направлении обращения в электронной форме требования к его содержанию и подписанию определяются законодательством Российской Федерации.
17.3. Оператор не вправе требовать от субъекта сведений и документов в объеме, явно превышающем необходимый для его идентификации и исполнения соответствующей обязанности.
17.4. Информация о наличии персональных данных и предусмотренные законом сведения предоставляются субъекту или его представителю при обращении либо в течение 10 рабочих дней с даты получения соответствующего запроса.
Этот срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
17.5. При подтверждении субъектом того, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в срок, установленный законодательством Российской Федерации.
17.6. При подтверждении того, что персональные данные получены незаконно либо не являются необходимыми для заявленной цели, Оператор обеспечивает их уничтожение в установленный законом срок.
18. Отзыв согласия и требование о прекращении обработки
18.1. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.
18.2. Отзыв может быть направлен по адресу электронной почты:
Hello@ivop.pro, либо по почтовому адресу Оператора.
18.3. В обращении рекомендуется указать:
• фамилию, имя, отчество;
• контактные данные;
• сведения, позволяющие определить, какое согласие отзывается;
• иные данные, необходимые для идентификации соответствующей обработки.
18.4. После получения отзыва Оператор прекращает обработку, основанную на соответствующем согласии, если отсутствует самостоятельное законное основание для ее продолжения.
18.5. Субъект также вправе направить требование о прекращении обработки персональных данных.
Оператор рассматривает такое требование в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ.
19. Рекламные сообщения
19.1. Факт посещения Сайта, заполнения заявки, принятия Пользовательского соглашения, заключения договора или ознакомления с настоящей Политикой сам по себе не является согласием на получение рекламы.
19.2. Рекламные сообщения посредством сетей электросвязи направляются при наличии предварительного согласия адресата в случаях, когда такое согласие требуется Федеральным законом «О рекламе».
19.3. Согласие на получение рекламы должно быть оформлено отдельно от настоящей Политики и иных документов.
19.4. Адресат вправе отказаться от дальнейшего получения рекламных сообщений в любое время.
20. Распространение персональных данных
20.1. Оператор не распространяет персональные данные субъекта неопределенному кругу лиц без соответствующего законного основания.
20.2. Если для публикации на Сайте или иных ресурсах Оператора фамилии, имени, изображения, сведений об обучении, отзыва и иных персональных данных требуется согласие на обработку персональных данных, разрешенных субъектом для распространения, такое согласие оформляется отдельно от иных согласий.
20.3. Молчание или бездействие субъекта не признается согласием на распространение персональных данных.
20.4. Субъект вправе установить запреты и условия обработки персональных данных, разрешенных им для распространения, в случаях и порядке, предусмотренных законодательством Российской Федерации.
21. Меры по защите персональных данных
21.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.
21.2. К принимаемым мерам в зависимости от характера обработки относятся, в частности:
• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных нормативных актов и иных документов по вопросам обработки и защиты персональных данных;
• разграничение прав доступа;
• применение средств идентификации и аутентификации;
• обеспечение учета действий пользователей информационных систем;
• резервное копирование и восстановление информации;
• применение средств защиты информации;
• контроль за соблюдением требований законодательства и локальных документов;
• оценка вреда, который может быть причинен субъектам в случае нарушения законодательства;
• обучение и ознакомление работников, имеющих доступ к персональным данным;
• выявление и реагирование на инциденты информационной безопасности;
• иные меры, необходимые в соответствии с характером и условиями обработки.
21.3. Работники Оператора и иные лица, получающие доступ к персональным данным на законном основании, обязаны соблюдать конфиденциальность персональных данных.
22. Нарушение безопасности персональных данных
22.1. При выявлении инцидента, повлекшего неправомерную или случайную передачу, предоставление, распространение или доступ к персональным данным и нарушение прав субъектов персональных данных, Оператор принимает предусмотренные законодательством меры по установлению причин, устранению последствий и предотвращению повторных нарушений.
22.2. В случаях, предусмотренных законодательством Российской Федерации, Оператор уведомляет Роскомнадзор об инциденте в установленные законом сроки.
23. Обновление Политики
23.1. Оператор вправе вносить изменения в настоящую Политику при:
• изменении законодательства;
• изменении процессов обработки персональных данных;
• внедрении новых информационных систем и сервисов;
• изменении деятельности Оператора;
• выявлении необходимости повышения уровня защиты прав субъектов.
23.2. На Сайте размещается актуальная редакция Политики с указанием даты редакции.
23.3. Новая редакция применяется с даты ее размещения, если в самой редакции не указан иной срок.
23.4. Изменение настоящей Политики не является способом изменения ранее предоставленного субъектом согласия.
Если изменение характера обработки требует получения нового согласия, Оператор получает такое согласие в установленном законодательством порядке.
24. Контактные данные Оператора
ООО «Институт ценностно-ориентированной психологии» (ООО «Институт ЦОП»)
ОГРН: 1192375027437 ИНН: 2310213757
Адрес: 350020, Краснодарский край, г. Краснодар, ул. Одесская, д. 48, помещение 53
E-mail по вопросам обработки персональных данных:
Hello@ivop.pro
Сайт:
Дата редакции:
03 сентября 2026 года