Политика оператора по обработке персональных данных
Приложение к приказу АНО «ПИОПСА»
от 01.10.2026 г.
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ
Автономной некоммерческой организации «Проектно-исследовательский офис психосоциальной аналитики»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных и конфиденциальности (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее –Закон о персональных данных), а также с учетом положений иных нормативных правовых актов Российской Федерации в области защиты персональных данных, действующих по состоянию на 2026 год.
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Автономной некоммерческой организацией «Проектно-исследовательский офис психосоциальной аналитики» (далее — Оператор, АНО «ПИОПСА»), а также раскрывает сведения о реализуемых требованиях к защите персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта piopsa.ru (далее – Сайт), а также от иных субъектов персональных данных в рамках осуществления своей деятельности.
1.4. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте в свободном доступе в соответствии с частью 2 статьи 18.1 Закона о персональных данных. Доступ к Политике должен быть обеспечен до момента начала сбора персональных данных через формы Сайта.
1.5. Настоящая Политика является информационным документом, определяющим порядок и условия обработки персональных данных Оператором. Само по себе использование Сайта не является согласием пользователя на обработку персональных данных в случаях, когда такое согласие требуется.
1.6. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на Сайте по адресу: https://piopsa.ru/privacy.
2. РЕКВИЗИТЫ ОПЕРАТОРА
2.1. Полное наименование: Автономная некоммерческая организация «Проектно-исследовательский офис психосоциальной аналитики»
2.2. Сокращённое наименование: АНО «ПИОПСА»
2.3. ОГРН: 1245000120089
2.4. ИНН: 5047302750
2.5. Юридический адрес: 141401, Московская область, г. Химки, Ленинский пр-кт, д. 1, к. 2, этаж 2, пом. 007
2.6. Контактный email: psy@piopsa.ru
3. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
3.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.4. Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяется с помощью персональных данных.
3.5. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется на основе следующих принципов:
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
при обработке персональных данных обеспечивается точность персональных данных и их достаточность, а также актуальность по отношению к заявленным целям их обработки;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. При заполнении формы обратной связи на Сайте Оператор собирает следующие персональные данные:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• содержание сообщения (при наличии).
5.1.1. При осуществлении оплаты услуг через Сайт Оператор может дополнительно обрабатывать персональные данные, необходимые для проведения платежа и формирования финансовых документов:
• фамилия, имя, отчество плательщика;
• адрес электронной почты для направления чека и подтверждения оплаты;
• сведения о платеже (сумма, дата, статус).
5.1.2. Данные банковской карты обрабатываются платежным сервисом, привлеченным Оператором для проведения расчетов, и Оператором не хранятся.
5.2. Оператор не собирает и не обрабатывает специальные категории персональных данных: расовую или национальную принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимную жизнь.
5.3. Оператор не обрабатывает биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).
5.4. Сайт использует технические файлы cookie, необходимые для его работы. Сервис Яндекс.Метрика для анализа посещаемости используется только после отдельного согласия пользователя. Пользователь может управлять выбором через баннер и настройки cookie.
5.5. Оператор вправе обрабатывать персональные данные работников и контрагентов в объеме, необходимом для осуществления трудовых отношений и исполнения договоров, в соответствии с законодательством Российской Федерации.
5.6. Особенности обработки персональных данных несовершеннолетних (14–17 лет). При участии в Подростковых группах Оператор обрабатывает персональные данные несовершеннолетних участников. Правовым основанием такой обработки является согласие Законного представителя (родителя, усыновителя, опекуна). В случае самостоятельного обращения подростка Оператор приостанавливает дальнейшую обработку его персональных данных до получения необходимого согласия Законного представителя. Форма согласия Законного представителя предоставляется Оператором до соответствующей обработки данных и до допуска несовершеннолетнего к участию в программе.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные, полученные через форму обратной связи, обрабатываются исключительно в следующих целях:
рассмотрение обращения пользователя и подготовка ответа;
информирование об условиях участия в программах АНО «ПИОПСА» по запросу пользователя;
обратная связь с пользователем по вопросам, связанным с деятельностью Оператора.
6.2. Персональные данные работников обрабатываются в целях:
исполнения требований трудового законодательства;
ведения кадрового учета;
расчета и выплаты заработной платы;
исполнения обязательств перед государственными внебюджетными фондами.
6.3. Персональные данные контрагентов обрабатываются в целях:
заключения и исполнения договоров;
ведения бухгалтерского и налогового учета.
6.4. Оператор не осуществляет рассылку рекламных и информационных материалов без отдельного согласия пользователя.
7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);
необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных);
исполнение требований законодательства, в том числе трудового, налогового и пенсионного законодательства Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных).
7.2. Само по себе наличие Закона о персональных данных не является правовым основанием обработки. Закон устанавливает правила обработки, но не предоставляет автоматического права собирать персональные данные.
7.3. При отсутствии необходимости письменного согласия субъекта на обработку его персональных данных согласие субъекта может быть дано субъектом персональных данных или его законным представителем в любой позволяющей подтвердить факт его получения форме.
7.4. Обработка персональных данных взрослых участников осуществляется на основании отдельного согласия субъекта персональных данных, которое предоставляется Оператору при соответствующем взаимодействии с участником.
8. ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
8.1. Общие положения о конфиденциальности
8.1.1. Настоящий раздел определяет порядок обеспечения конфиденциальности персональных данных, обрабатываемых Оператором, и разъясняет пользователям Сайта, какие сведения собираются, как они используются и защищаются, а также кому могут быть переданы.
8.1.2. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
8.1.3. Лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности в отношении обрабатываемых персональных данных.
8.2. Какие данные собираются
8.2.1. При посещении Сайта и заполнении форм Оператор может собирать следующие данные:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• содержание сообщения (при наличии);
• сведения о платеже (сумма, дата, статус) – при осуществлении оплаты через Сайт;
• данные о посещении Сайта (cookie, IP-адрес, данные Яндекс.Метрики) – в обезличенном виде.
8.2.1.1. Данные банковской карты обрабатываются платежным сервисом, привлеченным Оператором для проведения расчетов, и Оператором не хранятся.
8.2.2. Оператор не собирает данные о состоянии здоровья, политических взглядах, религиозных убеждениях и иные специальные категории персональных данных.
8.3. Как используются данные
8.3.1. Персональные данные используются исключительно для целей, указанных в разделе 6 настоящей Политики.
8.3.2. Обезличенные данные о посещениях Сайта используются для анализа посещаемости и улучшения работы Сайта.
8.4. Кому могут быть переданы данные
8.4.1. Оператор не передает персональные данные пользователей третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
8.4.2. Трансграничная передача персональных данных Оператором не осуществляется.
8.4.3. В случае привлечения Оператором третьих лиц для обработки персональных данных по поручению Оператора, такие лица обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных. Ответственность перед субъектом персональных данных за действия указанных лиц несет Оператор.
8.5. Как защищаются данные
8.5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.5.2. Меры по обеспечению безопасности персональных данных включают, в частности:
определение угроз безопасности персональных данных при их обработке;
применение организационных и технических мер по обеспечению безопасности персональных данных;
использование защищённого соединения HTTPS;
ограничение доступа к персональным данным для сотрудников, которым это не требуется для выполнения служебных обязанностей;
использование антивирусного программного обеспечения;
учет машинных носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
установление правил доступа к персональным данным;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
8.6. Права пользователя
8.6.1. Пользователь вправе:
получить информацию об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
8.6.2. Для реализации своих прав пользователь вправе направить обращение на контактный email Оператора, указанный в разделе 2 настоящей Политики, либо почтовым отправлением по юридическому адресу. Срок рассмотрения обращения – 30 календарных дней с даты получения.
8.7. Сроки хранения данных
8.7.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.
8.7.2. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, указанных в разделе 6 настоящей Политики, но не более 3 (трёх) лет с момента получения согласия, если иное не предусмотрено законодательством Российской Федерации.
8.7.3. По истечении срока хранения персональные данные уничтожаются или обезличиваются.
8.8. Файлы cookie и аналитика
8.8.1. Сайт использует технические файлы cookie, необходимые для его работы. Сервис Яндекс.Метрика используется только после отдельного согласия пользователя.
8.8.2. Пользователь вправе управлять использованием аналитических cookie через баннер и настройки cookie.
9. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Законом о персональных данных.
9.2. Обработка персональных данных осуществляется в следующих случаях:
с согласия субъекта персональных данных или его законного представителя;
для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством на оператора функций, полномочий и обязанностей;
в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве;
для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению;
для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
9.3. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
9.4. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручение оператора).
10. ОБЯЗАННОСТИ ОПЕРАТОРА
10.1. В соответствии с требованиями Закона о персональных данных Оператор обязан:
предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение 30 дней с даты получения запроса;
по требованию субъекта персональных данных уточнять, блокировать или удалять обрабатываемые персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий 7 рабочих дней со дня предоставления подтверждающих сведений;
вести журнал учета обращений субъектов персональных данных;
уведомлять субъекта персональных данных об обработке персональных данных в случае, если персональные данные были получены не от субъекта, за исключением случаев, предусмотренных законом;
в случае достижения цели обработки персональных данных незамедлительно прекратить обработку и уничтожить соответствующие персональные данные в срок, не превышающий 30 дней;
в случае отзыва субъектом согласия на обработку персональных данных прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней;
в случае поступления требования субъекта о прекращении обработки персональных данных, полученных в целях продвижения товаров, работ, услуг, немедленно прекратить обработку;
не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
10.2. В случае выявления неправомерной обработки персональных данных Оператор обязан в срок, не превышающий 3 рабочих дней с даты выявления, прекратить неправомерную обработку либо обеспечить прекращение такой обработки.
10.3. Оператор обязан уведомлять уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных (если применимо) и об инцидентах, связанных с утечкой персональных данных, в установленные законом сроки.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. В соответствии с Законом о персональных данных субъект персональных данных имеет право:
получить сведения, касающиеся обработки его персональных данных Оператором, включая подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и место нахождения Оператора, обрабатываемые персональные данные, сроки обработки, порядок осуществления прав, информацию о трансграничной передаче, наименование лица, осуществляющего обработку по поручению Оператора, и иные сведения;
потребовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в предусмотренных законом случаях;
принять предусмотренные законом меры по защите своих прав, в том числе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
11.2. Право субъекта персональных данных на доступ к своим персональным данным ограничивается в случае, если предоставление персональных данных нарушает права и законные интересы других лиц.
11.3. Субъект персональных данных вправе направить повторный запрос в целях получения сведений, касающихся обработки персональных данных, не ранее чем через 30 дней после направления первоначального запроса, если более короткий срок не установлен федеральным законом, договором или соглашением.
12. ПОРЯДОК ОСУЩЕСТВЛЕНИЯ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Обращение субъекта персональных данных к Оператору в целях реализации его прав осуществляется в письменном виде либо при личном визите в организацию субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью.
12.2. Ответ на обращение отправляется субъекту персональных данных в письменном виде по почте на адрес, указанный в обращении, либо в электронной форме, если это указано в обращении.
12.3. Срок формирования ответа и его передачи не может превышать 30 дней с даты получения Оператором соответствующего обращения.
12.4. Срок внесения необходимых изменений в персональные данные, являющиеся неполными, неточными или неактуальными, не может превышать 7 рабочих дней со дня предоставления подтверждающих сведений.
12.5. Срок уничтожения персональных данных, являющихся незаконно полученными или не являющихся необходимыми для заявленной цели обработки, не может превышать 10 рабочих дней со дня предоставления подтверждающих сведений.
13. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. При обработке персональных данных Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
13.2. Обеспечение безопасности персональных данных достигается, в частности:
определением угроз безопасности персональных данных при их обработке;
применением организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите;
применением прошедших оценку соответствия средств защиты информации;
оценкой эффективности принимаемых мер по обеспечению безопасности до ввода в эксплуатацию информационной системы;
учетом машинных носителей персональных данных;
обнаружением фактов несанкционированного доступа и принятием мер;
восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
установлением правил доступа к персональным данным;
контролем за принимаемыми мерами по обеспечению безопасности.
13.3. Оператор обеспечивает хранение персональных данных на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства о локализации персональных данных.
13.4. Оператор проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, в соответствии со статьей 18.1 Закона о персональных данных.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Настоящая Политика вступает в силу с момента её утверждения и действует до замены её новой редакцией.
14.2. Оператор обязуется знакомить работников, осуществляющих обработку персональных данных, с настоящей Политикой и требованиями законодательства о персональных данных.
14.3. Контроль за исполнением требований настоящей Политики возлагается на ответственного за организацию обработки персональных данных АНО «ПИОПСА».
14.4. Актуальная версия Политики размещается на Сайте по адресу: https://piopsa.ru/privacy.
14.5. По всем вопросам, связанным с обработкой персональных данных, обращайтесь по реквизитам, указанным в разделе 2 настоящей Политики.
Настройки cookie
Сайт использует технические данные браузера для своей работы. Дополнительные аналитические технологии применяются только с вашего согласия. Условия использования cookie