Политика обработки персональных данных

ПОЛИТИКА
в отношении обработки персональных данных
Общества с ограниченной ответственностью Научно-практический центр реабилитации и социальной адаптации для детей с нарушениями речи и слуха «ПРОФИКИ»
(утверждена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации)

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» (далее — Закон об образовании), Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов, чьи данные обрабатываются, функции и обязанности Оператора, а также права субъектов персональных данных.
1.2. Политика является общедоступным документом, регламентирующим деятельность ООО НПЦ «ПРОФИКИ» (далее — Оператор) в качестве оператора персональных данных, и распространяется на все персональные данные, обрабатываемые Оператором. Политика подлежит размещению в свободном доступе в информационно-телекоммуникационной сети Интернет по постоянному адресу: https://project14174303.tilda.ws/policy (далее — Страница Политики). Оператор также обеспечивает возможность ознакомления с Политикой неограниченного круга лиц по первому требованию заинтересованных лиц и уполномоченных органов, в том числе путём размещения печатного экземпляра в доступном для посетителей месте по адресу местонахождения Оператора.
1.3. Основные понятия, используемые в настоящей Политике:
персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор — Общество с ограниченной ответственностью Научно-практический центр реабилитации и социальной адаптации для детей с нарушениями речи и слуха «ПРОФИКИ» (ООО НПЦ «ПРОФИКИ»), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав подлежащих обработке персональных данных и действия (операции), совершаемые с ними;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
субъект персональных данных — физическое лицо (посетитель Сайта, лицо, обратившееся к Оператору, обучающийся, заказчик образовательных услуг, работник Оператора), к которому относятся обрабатываемые Оператором персональные данные;
Сайт — сайт Оператора в информационно-телекоммуникационной сети Интернет, расположенный по адресу https://project14174303.tilda.ws/, включая все его страницы;
обучающийся — физическое лицо, осваивающее дополнительную профессиональную программу (программу повышения квалификации) или дополнительную общеразвивающую программу, реализуемую Оператором;
заказчик — физическое лицо, заключившее с Оператором договор об оказании платных образовательных услуг в пользу обучающегося (если заказчик и обучающийся не совпадают в одном лице);
файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта, используемые для обеспечения функционирования Сайта, сбора аналитической и статистической информации;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.4. Сведения об Операторе:
Полное наименование: Общество с ограниченной ответственностью Научно-практический центр реабилитации и социальной адаптации для детей с нарушениями речи и слуха «ПРОФИКИ»
Сокращённое наименование: ООО НПЦ «ПРОФИКИ»
ИНН 9714079404, КПП 771401001, ОГРН 1257700356308
Адрес местонахождения: 123007, г. Москва, вн. тер. г. муниципальный округ Хорошевский, ул. 5-я Магистральная, д. 12, помещ. 6/1
Адрес электронной почты: Profi_ci@mail.ru
Сайт: https://project14174303.tilda.ws/
Лицензия на осуществление образовательной деятельности: № Л035-01298-77/03024882 от 22.08.2025
1.5. Настоящая Политика утверждается Оператором в форме соответствующего организационно-распорядительного документа и может пересматриваться по мере изменения законодательства Российской Федерации в области персональных данных, а также при изменении внутренних процессов Оператора. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено самой редакцией.
1.6. Настоящая Политика не применяется к сайтам и сервисам третьих лиц, ссылки на которые размещены на Сайте, за исключением случаев, когда такие сервисы используются Оператором для обработки персональных данных по его поручению (раздел 8 Политики). Оператор не несёт ответственности за обработку персональных данных третьими лицами, осуществляемую ими в собственных целях и в соответствии с их собственными документами.

2. Правовые основания и принципы обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных Оператором являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации (в отношении работников Оператора);
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Постановление Правительства РФ от 31.05.2021 № 825 «О федеральной информационной системе «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении»;
Приказ Рособрнадзора от 04.08.2023 № 1493 «Об утверждении Требований к структуре официального сайта образовательной организации в информационно-телекоммуникационной сети «Интернет» и формату представления информации»;
Устав Оператора и лицензия на осуществление образовательной деятельности;
согласие субъекта персональных данных на обработку его персональных данных, оформленное отдельно от иной информации и документов и выраженное путём проставления отметки в соответствующем чекбоксе на Сайте и последующего нажатия кнопки отправки формы (конклюдентное действие), а для файлов cookie и данных веб-аналитики — путём нажатия кнопки «Принять» на информационном баннере;
договоры, заключаемые между Оператором и субъектом персональных данных (договор об оказании платных образовательных услуг, трудовой договор);
требования законодательства Российской Федерации (в случаях, когда обработка обязательна).

2.2. Обработка персональных данных осуществляется на основе следующих принципов:

законность целей и способов обработки, добросовестность и справедливость;
ограничение обработки достижением конкретных, заранее определенных и законных целей; недопустимость обработки, несовместимой с целями сбора;
недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
соответствие объёма и содержания обрабатываемых персональных данных заявленным целям обработки; недопущение избыточности данных;
обеспечение точности, достаточности, а при необходимости — актуальности по отношению к целям обработки; принятие мер по удалению или уточнению неполных или неточных данных;
хранение персональных данных в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом;
уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством.

3. Категории субъектов, чьи данные обрабатываются, и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта — физические лица, посещающие Сайт (в части технических данных), а также заполняющие формы обратной связи или заявки на обучение на Сайте;
лица, обратившиеся к Оператору — физические лица, направившие Оператору обращение, вопрос или заявку на обучение через форму на Сайте или по электронной почте;
обучающиеся и заказчики — физические лица, заключившие с Оператором договор об оказании платных образовательных услуг и (или) осваивающие реализуемые Оператором дополнительные образовательные программы;
работники Оператора (руководитель и педагогические работники) — в части сведений, размещаемых на Сайте в соответствии со статьёй 29 Закона об образовании.

3.2. Для каждой категории субъектов Оператор обрабатывает исключительно следующий состав персональных данных, которые являются минимально необходимыми для достижения целей обработки:
3.2.1. Посетители Сайта, заполнившие форму, и лица, обратившиеся к Оператору:

фамилия, имя, отчество (при указании);
номер телефона;
адрес электронной почты;
иные сведения, которые лицо добровольно сообщило в тексте обращения.

3.2.2. Обучающиеся и заказчики:

фамилия, имя, отчество;
дата рождения;
пол;
гражданство;
данные документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование выдавшего органа);
адрес регистрации по месту жительства;
страховой номер индивидуального лицевого счёта (СНИЛС);
номер телефона и адрес электронной почты;
сведения об образовании (уровень образования, серия, номер и дата выдачи документа об образовании, фамилия, указанная в документе об образовании, сведения о её изменении) — для обучающихся по дополнительным профессиональным программам;
сведения о месте работы и занимаемой должности (при необходимости для зачисления на программу повышения квалификации);
сведения о ходе освоения образовательной программы, результатах текущего контроля и итоговой аттестации;
сведения о выданном документе о квалификации или об обучении (вид, серия, номер, регистрационный номер, дата выдачи);
сведения об оплате образовательных услуг (сумма, дата и назначение платежа);
данные учётной записи на образовательной платформе (имя, адрес электронной почты).

В отношении заказчика, не являющегося обучающимся, обрабатываются только фамилия, имя, отчество, данные документа, удостоверяющего личность, адрес регистрации, номер телефона, адрес электронной почты и сведения об оплате.
3.2.3. Работники Оператора (в части сведений, размещаемых на Сайте):

фамилия, имя, отчество;
занимаемая должность;
уровень образования, квалификация, направление подготовки и (или) специальность;
учёная степень и учёное звание (при наличии);
сведения о повышении квалификации и (или) профессиональной переподготовке;
общий стаж работы и стаж работы по специальности;
наименования образовательных программ, учебных предметов, курсов, дисциплин (модулей), в реализации которых участвует работник;
служебные контактные телефон и адрес электронной почты (для руководителя).

Обработка персональных данных работников в иных целях (кадровый и бухгалтерский учёт, исполнение трудового договора) осуществляется в соответствии с Положением об обработке персональных данных Оператора.
Все поля, обязательные для заполнения, помечены на Сайте. Отказ от предоставления обязательных сведений влечёт невозможность рассмотрения обращения, заключения договора или оказания образовательной услуги.
3.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости) и биометрические персональные данные субъектов, указанных в пункте 3.1 Политики.
3.4. Технические данные, собираемые автоматически при посещении Сайта:
Помимо данных, добровольно предоставленных пользователем, Оператор автоматически получает и обрабатывает следующие технические данные (метаданные), передаваемые браузером или устройством пользователя:

файлы cookie (строго необходимые и аналитические);
IP-адрес пользователя;
тип и версия браузера, операционная система устройства;
дата и время посещения, продолжительность сеанса;
адрес ранее посещённой страницы (referrer);
данные, собираемые сервисами веб-аналитики (статистика платформы Tilda, Яндекс.Метрика — при их подключении), в том числе информация о просмотренных страницах, кликах, источниках переходов.

3.5. Сбор и обработка технических данных осуществляются в целях, указанных в пункте 4.2, и в соответствии с разделом 12 («Использование файлов cookie и веб-аналитики»). Обработка аналитических cookie начинается только после получения согласия пользователя через cookie-баннер.

4. Цели обработки персональных данных
4.1. Обработка персональных данных осуществляется для следующих законных целей:

рассмотрение обращений и заявок, поступивших через Сайт или по электронной почте: консультирование по реализуемым образовательным программам, условиям и порядку приёма на обучение, направление ответов и обратная связь (субъекты и данные — подпункт 3.2.1; основание — согласие субъекта);
заключение и исполнение договоров об оказании платных образовательных услуг: приём на обучение, организация и осуществление образовательного процесса с применением электронного обучения и дистанционных образовательных технологий, в том числе предоставление доступа к образовательной платформе, учёт результатов освоения образовательной программы, проведение итоговой аттестации, выдача документов о квалификации или об обучении, приём оплаты и выдача кассовых чеков (субъекты и данные — подпункт 3.2.2; основание — договор, Закон об образовании);
внесение сведений о выданных документах о квалификации в федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» (ФИС ФРДО) (субъекты и данные — подпункт 3.2.2; основание — Закон об образовании, Постановление Правительства РФ от 31.05.2021 № 825);
обеспечение открытости и доступности информации об образовательной организации: размещение на Сайте сведений о руководителе и педагогических работниках (субъекты и данные — подпункт 3.2.3; основание — статья 29 Закона об образовании, Приказ Рособрнадзора от 04.08.2023 № 1493);
улучшение качества работы Сайта: анализ обезличенных данных о посещаемости Сайта и поведении пользователей для оптимизации структуры Сайта и навигации (технические данные — пункт 3.4; основание — согласие субъекта);
исполнение требований законодательства: ведение бухгалтерского и налогового учёта, архивное хранение документов, предоставление информации уполномоченным государственным органам в установленном порядке.

4.2. Цели обработки технических данных (cookie и веб-аналитики):

обеспечение стабильной и безопасной работы Сайта, корректного отображения страниц, запоминание технических настроек (строго необходимые cookie);
сбор сводной обезличенной статистики посещаемости и использования Сайта, анализ поведения пользователей для улучшения структуры и содержания Сайта (аналитические cookie, сервисы веб-аналитики).

Обработка данных в аналитических целях осуществляется исключительно при наличии согласия пользователя, предоставленного через информационный баннер при первом посещении Сайта.
4.3. Оператор не осуществляет рекламные и информационные рассылки. Обработка персональных данных в целях, не предусмотренных настоящей Политикой, не допускается.

5. Порядок и условия получения персональных данных
5.1. Сбор персональных данных, добровольно предоставляемых субъектом, осуществляется:

через форму обратной связи или заявки на Сайте: пользователь самостоятельно заполняет поля формы, проставляет отметку в чекбоксе «Я даю согласие на обработку персональных данных», содержащем гиперссылку на текст Согласия на обработку персональных данных, и нажимает кнопку отправки;
при обращении по электронной почте Profi_ci@mail.ru — в объёме сведений, сообщённых лицом в обращении;
при заключении договора об оказании платных образовательных услуг и зачислении на обучение — непосредственно от обучающегося (заказчика) в объёме, необходимом для заключения и исполнения договора;
при регистрации на образовательной платформе Бизон365 (start.bizon365.ru), используемой Оператором для проведения дистанционного обучения, при переходе по ссылке «Перейти к курсу» на Сайте.

5.2. Автоматический сбор технических данных:
При первом посещении Сайта пользователь видит информационный баннер, кратко информирующий об использовании файлов cookie и сервисов веб-аналитики, а также содержащий активную ссылку на настоящую Политику. Пользователь может:

«Принять» — дать согласие на использование аналитических cookie и передачу данных в сервисы веб-аналитики;
«Отклонить» — отказаться от необязательных cookie; в этом случае используются только строго необходимые технические cookie.

До момента получения согласия аналитические cookie не используются. Отозвать согласие можно в любой момент путём удаления файлов cookie и изменения настроек браузера либо направив Оператору заявление в порядке, предусмотренном разделом 9 Политики.
5.3. Согласие на обработку персональных данных, предоставляемых через формы Сайта, оформляется отдельным документом — Согласием на обработку персональных данных, размещённым по адресу https://project14174303.tilda.ws/consent. Факт проставления пользователем отметки в чекбоксе и последующей отправки заполненной формы является конклюдентным действием, подтверждающим дачу согласия на условиях указанного документа. Чекбокс не может быть отмечен по умолчанию.
5.4. Перед получением согласия Оператор обеспечивает пользователю возможность беспрепятственного ознакомления с текстом Согласия на обработку персональных данных и настоящей Политики путём размещения гиперссылок на них в непосредственной близости от формы сбора данных, а также на Политику — в cookie-баннере и в подвале Сайта.

6. Действия с персональными данными, способы обработки и обеспечение безопасности
6.1. Оператор осуществляет смешанную обработку персональных данных — как автоматизированную, так и неавтоматизированную. К автоматизированной относится приём, хранение и обработка данных с использованием платформы Сайта (Tilda), образовательной платформы Бизон365, сервиса электронной почты, бухгалтерских программ и ФИС ФРДО. К неавтоматизированной — обработка договоров, заявлений, личных дел обучающихся и иных документов на бумажных носителях.
6.2. Перечень совершаемых действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение (только в отношении сведений о работниках, размещаемых на Сайте в силу закона), обезличивание, блокирование, удаление и уничтожение.
6.3. Сроки обработки и хранения данных:

персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки;
данные лиц, обратившихся к Оператору, не заключивших договор, — до достижения цели обработки, но не более 1 (одного) года с даты последнего обращения либо до отзыва согласия;
данные обучающихся и заказчиков — в течение срока действия договора и после его прекращения в течение сроков, установленных Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. приказом Росархива от 20.12.2019 № 236), и локальным актом Оператора о порядке хранения в архивах результатов освоения обучающимися образовательных программ; договоры и первичные учётные документы — не менее 5 (пяти) лет (ст. 29 Федерального закона № 402-ФЗ);
сведения о работниках, размещённые на Сайте, — в течение срока работы у Оператора; после прекращения трудовых отношений сведения удаляются с Сайта в течение 10 (десяти) рабочих дней;
технические данные и файлы cookie — в соответствии с разделом 12 Политики, но не более 12 месяцев;
по истечении установленных сроков или по достижении целей обработки персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) календарных дней, если иное не предусмотрено законом.

6.4. Меры по обеспечению безопасности персональных данных:

назначение лица, ответственного за организацию обработки ПДн (соответствующий приказ Оператора);
издание локальных актов по вопросам обработки персональных данных, ознакомление с ними работников;
применение правовых, организационных и технических мер, включая ограничение круга лиц, допущенных к персональным данным, и подписание ими обязательств о неразглашении;
использование уникальных учётных записей и сложных паролей для доступа к информационным системам;
передачу данных через формы Сайта с использованием защищённого протокола HTTPS;
регулярное обновление программного обеспечения, операционных систем и антивирусных баз;
резервное копирование данных для предотвращения потерь;
хранение бумажных носителей в запираемых шкафах, исключающих свободный доступ посторонних;
оценку вреда, который может быть причинён субъектам персональных данных, и проведение внутреннего контроля соответствия обработки ПДн требованиям законодательства.

6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.

7. Локализация баз данных
7.1. В соответствии с требованием части 5 статьи 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, физически расположенных на территории Российской Федерации.
7.2. Оператор использует платформу Сайта, образовательную платформу, сервисы электронной почты, облачные хранилища и иные программные продукты только при условии, что их серверные мощности размещены на территории Российской Федерации либо соответствующие поставщики услуг гарантируют выполнение требования о локализации. Соответствующие условия фиксируются в договорах (пользовательских соглашениях) с поставщиками информационных услуг.
7.3. Трансграничная передача персональных данных на территорию иностранных государств не осуществляется.

8. Предоставление доступа к персональным данным и передача третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:

субъект явным образом выразил согласие на такие действия;
передача предусмотрена законодательством Российской Федерации, в том числе внесение сведений в ФИС ФРДО, представление сведений в налоговые органы, предоставление информации по мотивированному запросу уполномоченных государственных органов в установленном порядке;
передача необходима для исполнения договора, стороной которого является субъект (например, кредитной организации или оператору платёжного сервиса для приёма оплаты обучения; при этом передаётся минимально необходимый объём данных).

8.2. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора при условии соблюдения требований части 3 статьи 6 Закона. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом, обеспечивать конфиденциальность и безопасность персональных данных. По поручению Оператора обработку персональных данных могут осуществлять:

владелец платформы Tilda — в части размещения Сайта и приёма данных, направляемых через формы Сайта;
владелец образовательной платформы Бизон365 — в части предоставления обучающимся доступа к дистанционному обучению;
владелец почтового сервиса Mail.ru — в части приёма и хранения электронной переписки.

8.3. Передача данных в маркетинговых и иных коммерческих целях без согласия субъекта запрещена.
8.4. Распространение персональных данных (раскрытие неопределённому кругу лиц) осуществляется Оператором только в отношении сведений о работниках, размещение которых на Сайте предусмотрено статьёй 29 Закона об образовании. Распространение иных персональных данных (в том числе фотографий работников, отзывов обучающихся) допускается только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения, в соответствии со статьёй 10.1 Закона.

9. Права и обязанности субъектов персональных данных
9.1. Субъект персональных данных имеет право:

на получение сведений, касающихся обработки его персональных данных Оператором, в том числе: подтверждение факта обработки, правовые основания, цели, применяемые способы, сведения о лицах, имеющих доступ;
на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
на отзыв согласия на обработку персональных данных в любой момент, что не затрагивает законность обработки, произведённой до момента отзыва;
на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) либо в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

9.2. Для реализации своих прав субъект направляет Оператору письменный запрос одним из следующих способов:

на адрес электронной почты Profi_ci@mail.ru;
почтовым отправлением по адресу: 123007, г. Москва, ул. 5-я Магистральная, д. 12, помещ. 6/1.

Запрос должен содержать фамилию, имя, отчество, контактные данные, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер и дата договора), суть требования и подпись субъекта или его представителя (для электронного запроса — скан или фото подписанного заявления либо документ, подписанный электронной подписью). Оператор предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

10. Обязанности Оператора
10.1. Оператор обязуется:

осуществлять обработку персональных данных строго в соответствии с законодательством РФ и настоящей Политикой;
не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
осуществлять внутренний контроль и аудит соответствия обработки персональных данных установленным требованиям;
уведомить уполномоченный орган (Роскомнадзор) о намерении осуществлять обработку персональных данных в установленном законом порядке, а также сообщать об изменении сведений, содержащихся в уведомлении;
в случае выявления неправомерной обработки ПДн в срок, не превышающий трёх рабочих дней, прекратить такую обработку или обеспечить её прекращение; если правомерность обеспечить невозможно — уничтожить данные в течение десяти рабочих дней с даты выявления;
в случае достижения цели обработки прекратить обработку и уничтожить данные в течение тридцати дней, если иное не предусмотрено договором или законом;
в случае отзыва субъектом согласия прекратить обработку и уничтожить данные в течение тридцати дней, если отсутствуют иные законные основания для обработки;
в случае обращения субъекта с требованием о прекращении обработки — прекратить обработку в срок, не превышающий десяти рабочих дней (с возможностью продления не более чем на пять рабочих дней), за исключением случаев, предусмотренных Законом;
в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования;
отвечать на запросы Роскомнадзора в срок, не превышающий десяти рабочих дней с даты получения запроса;
ознакомить с настоящей Политикой всех лиц, участвующих в процессе обработки.

11. Порядок уничтожения персональных данных
11.1. Уничтожение производится по достижении целей, истечении срока хранения, требованию субъекта или в иных законных случаях.
11.2. Способы уничтожения:

для бумажных носителей — измельчение шредером;
для электронных носителей — гарантированное удаление встроенными средствами операционной системы и используемых программ; при невозможности — физическое уничтожение носителя.

11.3. Уничтожение подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий в информационной системе, оформленными в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. После процедуры полностью исключается возможность восстановления данных.

12. Использование файлов cookie и веб-аналитики
12.1. Сайт https://project14174303.tilda.ws/, размещённый на платформе Tilda, использует технические файлы cookie платформы, а также может использовать инструменты веб-аналитики (статистика платформы Tilda, Яндекс.Метрика) для сбора обезличенных данных о поведении посетителей.
12.2. Типы используемых cookie:

Строго необходимые (технические) — Обеспечивают работу Сайта: навигацию, корректное отображение страниц, работу форм, запоминание выбора пользователя в cookie-баннере. Без них Сайт не может функционировать корректно. Согласие пользователя: не требуется.
Аналитические (статистические) — Собирают обезличенную информацию о том, как посетители используют Сайт (просмотренные страницы, длительность сессий, источники переходов). Помогают Оператору анализировать трафик и улучшать Сайт. Согласие пользователя: требуется.

12.3. Согласие на использование cookie.
При первом посещении Сайта отображается информационный баннер с кратким описанием целей использования cookie, активной ссылкой на настоящую Политику и кнопками «Принять» и «Отклонить». До момента нажатия кнопки «Принять» используются только строго необходимые технические cookie. Пользователь вправе в любое время изменить свой выбор, удалив файлы cookie и изменив настройки браузера.
12.4. Данные, передаваемые сервисам веб-аналитики.
При предоставлении пользователем согласия (через баннер) Оператор может передавать данные (IP-адрес, информацию о браузере, просмотренных страницах, источнике перехода) сервисам веб-аналитики. Эти данные используются исключительно для статистических целей. Обработка данных сервисами аналитики осуществляется также в соответствии с их собственными политиками конфиденциальности. Оператор не передаёт сервисам аналитики персональные данные, полученные из форм заявок.
12.5. Сроки хранения cookie:

строго необходимые — в течение сессии или до 12 месяцев (для cookie, сохраняющих выбор пользователя в баннере);
аналитические — до 12 месяцев, если пользователь не отозвал согласие раньше.

12.6. Пользователь может в любой момент удалить сохранённые cookie-файлы и запретить их использование в настройках своего браузера. Это может повлиять на работоспособность некоторых функций Сайта.

13. Уведомление Роскомнадзора
13.1. Оператор обязан подать уведомление об обработке персональных данных в Роскомнадзор до начала фактической обработки, за исключением случаев, предусмотренных ч. 2 ст. 22 Федерального закона № 152-ФЗ.
13.2. Уведомление направляется в форме электронного документа (в том числе через Единый портал государственных и муниципальных услуг или официальный сайт Роскомнадзора) либо на бумажном носителе и должно содержать сведения, перечисленные в ч. 3 ст. 22 Закона. Неисполнение обязанности по направлению уведомления влечёт административную ответственность.

14. Заключительные положения
14.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены новой версией. Актуальная редакция размещена на Сайте по адресу https://project14174303.tilda.ws/policy.
14.2. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке. Изменения могут быть связаны с изменением законодательства, целей или состава обработки, технической инфраструктуры. Новая редакция вступает в силу с момента опубликования на Сайте.
14.3. Признание отдельных положений Политики недействительными не затрагивает действительность остальных положений.
14.4. Все неурегулированные вопросы разрешаются в соответствии с законодательством Российской Федерации.

Реквизиты Оператора:
Общество с ограниченной ответственностью Научно-практический центр реабилитации и социальной адаптации для детей с нарушениями речи и слуха «ПРОФИКИ» (ООО НПЦ «ПРОФИКИ»)
ИНН 9714079404, КПП 771401001, ОГРН 1257700356308
Адрес: 123007, г. Москва, вн. тер. г. муниципальный округ Хорошевский, ул. 5-я Магистральная, д. 12, помещ. 6/1
E-mail: Profi_ci@mail.ru
Сайт: https://project14174303.tilda.ws/