01
Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок и условия обработки персональных данных Автономной некоммерческой организацией «Институт групповой терапии „Интеграция“» (далее — Оператор, Институт).
Политика распространяется на персональные данные посетителей сайта https://igt-integracia.ru (далее — Сайт), лиц, направляющих заявки и обращения, пользователей онлайн-чата Jivo, подписчиков, заказчиков, слушателей и обучающихся, а также пользователей страниц и личных кабинетов Института на платформе GetCourse.
Политика применяется к автоматизированной обработке и обработке без использования средств автоматизации в той части, в которой такие процессы связаны с Сайтом, коммуникациями, заключением и исполнением договоров, предоставлением доступа к обучению и осуществлением образовательной деятельности.
Обработка персональных данных работников, кандидатов, контрагентов и иных категорий субъектов, не связанная с использованием Сайта и указанных сервисов, регулируется отдельными локальными актами Оператора.
02
Сведения об Операторе
Полное наименование
Автономная некоммерческая организация «Институт групповой терапии „Интеграция“»
ИНН / КПП
7733452480 / 773301001
ОГРН
1247700568675
Юридический адрес
125481, г. Москва, вн. тер. г. муниципальный округ Северное Тушино, ул. Свободы, д. 99, к. 1, помещ. 2/2
03
Основные термины
- Персональные данные
- Любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
- Обработка персональных данных
- Любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
- Пользователь
- Физическое лицо, посещающее Сайт или использующее связанные с ним сервисы Института.
- Cookie
- Небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя. В настоящей Политике к cookie также относятся аналогичные технологии, включая localStorage.
- Предоставление и распространение
- Предоставление — раскрытие данных определённому лицу или кругу лиц; распространение — раскрытие неопределённому кругу лиц.
- Уничтожение персональных данных
- Действия, после которых восстановить содержание персональных данных невозможно.
04
Принципы обработки персональных данных
- законность, справедливость и прозрачность обработки;
- обработка только для конкретных, заранее определённых и законных целей;
- недопустимость объединения баз данных, обрабатываемых в несовместимых целях;
- соответствие состава и объёма данных заявленным целям, недопустимость избыточности;
- обеспечение точности, достаточности и актуальности данных;
- хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или законодательство;
- уничтожение либо обезличивание данных после достижения целей, если сохранение не требуется по закону или договору.
05
Цели, категории субъектов и состав персональных данных
Оператор обрабатывает только те данные, которые необходимы для соответствующей цели. Обязательные поля обозначаются в интерфейсе; иные сведения Пользователь сообщает добровольно.
| Цель и субъекты |
Обрабатываемые данные |
Правовое основание |
Срок / критерий хранения |
| Работа и безопасность Сайта. Посетители Сайта. |
IP-адрес; URL и источник перехода; дата и время доступа; сведения о браузере, устройстве и ОС; технические журналы; строго необходимые cookie/localStorage. |
Необходимость предоставления запрошенной функциональности; законные интересы Оператора при условии соблюдения прав субъекта. |
В течение срока, необходимого для работы, диагностики и безопасности Сайта, в пределах сроков, установленных у поставщика хостинга. |
| Анализ посещаемости и улучшение Сайта. Посетители, согласившиеся на аналитику. |
IP-адрес; идентификаторы cookie; источник перехода; просмотренные страницы; события и действия на Сайте; дата и время; сведения о браузере, устройстве и ОС. |
Отдельное согласие Пользователя на аналитические cookie и Яндекс.Метрику. |
До отзыва согласия или прекращения использования аналитики; выбор Пользователя о cookie хранится до 1 года. |
| Приём и обработка заявок, консультации и обратная связь. Заявители и пользователи Jivo. |
Имя; телефон; e-mail; выбранная программа/тема; содержание обращения и переписки; канал, дата и время обращения; иные сведения, добровольно сообщённые самим Пользователем. |
Согласие; действия по инициативе субъекта до заключения договора; исполнение договора, если обращение связано с действующим договором. |
До 1 года после последнего содержательного контакта, если договор не заключён; при заключении договора — по правилам хранения договорных данных. |
| Регистрация, личный кабинет и обучение на GetCourse. Слушатели, обучающиеся, заказчики и преподаватели. |
ФИО; телефон; e-mail; данные учётной записи; программа и статус участия; история доступа; учебные материалы, задания, ответы, результаты и прогресс. При необходимости оформления договора и документа об образовании — дата рождения, сведения документа, удостоверяющего личность, СНИЛС, сведения об образовании и иные данные, прямо требуемые законодательством и правилами программы. |
Заключение и исполнение договора; выполнение обязанностей образовательной организации; согласие — в случаях, когда оно требуется законом. |
В течение действия договора и предоставления доступа; далее — в течение обязательных сроков, установленных образовательным, налоговым, бухгалтерским и архивным законодательством. |
| Заключение и исполнение договоров, расчёты и возвраты. Заказчики, обучающиеся, плательщики. |
ФИО; контакты; реквизиты договора, заказа и платежа; сумма, дата, статус и идентификатор операции; реквизиты для возврата; сведения, необходимые для бухгалтерского и налогового учёта. Данные банковской карты Оператор не получает. |
Заключение и исполнение договора; обязанности, возложенные законодательством РФ. |
В течение договора и далее в сроки, установленные законодательством о бухгалтерском учёте, налогах и архивном деле, а также на срок защиты прав сторон. |
| Информационные и рекламные рассылки. Подписчики. |
Имя; e-mail; телефон — если выбран соответствующий канал; сведения о согласии, выбранной тематике и отказе от рассылки. |
Отдельное предварительное согласие на рассылку и рекламу. |
До отзыва согласия или отписки. Сведения о получении и отзыве согласия могут храниться в пределах срока, необходимого для подтверждения соблюдения закона. |
| Публикация отзывов, фотографий, сведений о преподавателях и участниках. Авторы отзывов и лица, чьи сведения размещаются. |
Имя; фотография; должность/профессиональный статус; текст отзыва; иные согласованные сведения. |
Отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, либо обязанность Оператора по закону в части обязательных сведений об образовательной организации. |
До достижения цели публикации или отзыва согласия с учётом требований закона и технически необходимого срока прекращения распространения. |
| Рассмотрение обращений по вопросам персональных данных и исполнение требований закона. Субъекты и их представители. |
ФИО; контактные сведения; содержание запроса; сведения, подтверждающие связь с Оператором и полномочия представителя; результаты рассмотрения. |
Обязанности Оператора по законодательству о персональных данных. |
В течение рассмотрения и далее в срок, необходимый для подтверждения исполнения обязанности и защиты прав сторон. |
06
Правовые основания обработки
В зависимости от цели Оператор обрабатывает персональные данные на основании:
- согласия субъекта персональных данных, выраженного в форме, позволяющей подтвердить факт его получения;
- необходимости заключения договора по инициативе субъекта, исполнения договора, стороной или выгодоприобретателем которого он является;
- обязанностей Оператора, предусмотренных законодательством об образовании, бухгалтерском учёте, налогах, применении контрольно-кассовой техники, архивном деле и защите прав потребителей;
- осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
- отдельного предварительного согласия на получение рекламы и рассылок по сетям электросвязи;
- отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения, когда сведения публикуются для неопределённого круга лиц.
Согласие на обработку заявки или исполнение договора само по себе не является согласием на рекламную рассылку. Отказ от рассылки не влияет на получение обучения, консультации и обязательных сервисных уведомлений.
07
Порядок и способы обработки
Оператор получает персональные данные непосредственно от субъекта через формы Сайта, онлайн-чат, электронную почту, телефон, платформу GetCourse, при заключении и исполнении договора, а также от платёжной организации — только сведения о статусе и реквизитах операции, необходимые Оператору.
Обработка может быть автоматизированной, неавтоматизированной или смешанной. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передачу лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных.
Данные из форм основного Сайта в текущей конфигурации направляются на корпоративную электронную почту Оператора и не используются для формирования клиентской базы в WordPress. Данные пользователей личного кабинета и обучения хранятся в CRM и информационной системе GetCourse.
Доступ к данным предоставляется только работникам и привлечённым лицам, которым он необходим для выполнения трудовых или договорных обязанностей и которые обязаны соблюдать конфиденциальность.
08
Сервисы и лица, которым может быть поручена обработка
Для работы Сайта и оказания услуг Оператор привлекает российских поставщиков. Они получают доступ только к данным, необходимым для соответствующего сервиса, и обрабатывают их на основании договора, поручения Оператора, собственных обязательств по закону и опубликованных правил конфиденциальности.
| Лицо / сервис |
Назначение |
Данные и условия |
ООО «Бегет»
195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А |
Хостинг Сайта и техническое обеспечение его доступности. |
Технические журналы, IP-адрес и данные, проходящие через сервер при отправке формы. Формы Сайта в текущей конфигурации не создают клиентскую базу в WordPress. |
ООО «ЯНДЕКС»
119021, г. Москва, ул. Льва Толстого, д. 16 |
Яндекс 360 / Яндекс Почта — приём и хранение обращений. Яндекс.Метрика — аналитика Сайта после согласия. |
Содержание заявок и переписки; для Метрики — IP-адрес, cookie, сведения об устройстве, источнике перехода, страницах и действиях. |
ООО «Система Геткурс»
121205, г. Москва, территория инновационного центра Сколково, Большой бульвар, д. 42, стр. 1, помещение 1122, р.м. 8 |
Платформа GetCourse: личный кабинет, CRM, доступ к материалам, сопровождение обучения и коммуникации. |
Обрабатывает данные пользователей платформы по поручению Оператора в составе, определённом Оператором и настоящей Политикой. |
ООО «Живой Сайт»
115280, г. Москва, ул. Ленинская Слобода, д. 19, офис 21Г1 |
Онлайн-чат Jivo, консультации и обратная связь. |
Имя, телефон, e-mail, содержание диалога, IP-адрес, сведения об устройстве, посещённых страницах, времени обращения и cookie. Контактные данные передаются после отдельного согласия в форме Jivo. |
| Банки, платёжные организации и оператор фискальных данных, выбранные для конкретного платежа |
Проведение оплаты, возврата, формирование кассового чека и исполнение требований закона. |
Платёжные и фискальные данные в необходимом объёме. Реквизиты банковской карты вводятся на стороне платёжной организации и Оператору не передаются. |
Оператор также предоставляет данные государственным органам, судам и иным уполномоченным лицам, если это прямо предусмотрено законом или необходимо для исполнения законного требования. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы.
09
Файлы cookie и Яндекс.Метрика
Категории cookie
- Строго необходимые и функциональные — обеспечивают отображение Сайта, безопасность, сохранение выбора Пользователя и работу запрошенных функций. Их блокировка средствами браузера может повлиять на отдельные функции.
- Аналитические — помогают понять посещаемость, источники переходов и взаимодействие с разделами Сайта. На Сайте к этой категории относится Яндекс.Метрика.
Получение и изменение согласия
Код Яндекс.Метрики загружается только после нажатия Пользователем кнопки «Да» в окне настроек cookie. До получения согласия аналитические cookie и счётчик не должны запускаться. При нажатии «Нет» основное содержание Сайта остаётся доступным без аналитики.
Выбор сохраняется на устройстве Пользователя на срок до одного года. Пользователь может изменить решение через ссылку «Настройки cookies» на Сайте либо удалить cookie и данные сайта в браузере. Отзыв согласия не влияет на законность обработки, выполненной до его получения Оператором.
Данные Яндекс.Метрики
После согласия сервис может обрабатывать IP-адрес, идентификаторы cookie, сведения о браузере, устройстве и операционной системе, источник перехода, просмотренные страницы, события и действия на Сайте, дату и время посещения. Яндекс обрабатывает эти сведения по правилам сервиса и формирует для Оператора статистические отчёты.
10
Онлайн-чат Jivo
Для консультаций и обратной связи на Сайте используется Jivo. Сервис может обрабатывать технические данные, необходимые для работы виджета, а при обращении — имя, телефон, e-mail, содержание диалога, дату и время, IP-адрес, сведения об устройстве и посещённых страницах.
Перед отправкой контактных данных в Jivo Пользователь подтверждает отдельное согласие на их обработку. Без такой отметки контактные данные не должны передаваться оператору чата. Согласие на рассылку в Jivo, если соответствующая функция используется, запрашивается отдельной необязательной отметкой.
11
GetCourse и организация обучения
Платформа GetCourse используется как информационная система личного кабинета, CRM и обучения. По отношению к пользователям проектов Института Оператор определяет цели и состав обработки, а ООО «Система Геткурс» осуществляет обработку по его поручению в пределах условий договора и настроек проекта.
В личном кабинете могут храниться регистрационные данные, сведения о заказах и программах, история доступа, учебный прогресс, задания, ответы, сообщения и иные материалы, необходимые для обучения. Документы и идентификаторы, необходимые для оформления документа об образовании, запрашиваются только для программ, где это требуется законом и условиями обучения.
Обучающийся обязан обезличивать сведения о клиентах, пациентах, участниках групп и иных третьих лиц в учебных заданиях и супервизионных материалах. Загружать персональные данные третьих лиц можно только при наличии законного основания и в объёме, согласованном с Институтом.
12
Специальные категории, биометрия и данные третьих лиц
Через публичные формы Сайта, обычную электронную почту и Jivo Оператор не запрашивает и не намерен обрабатывать сведения о состоянии здоровья, интимной жизни, религиозных или философских убеждениях и иные специальные категории персональных данных. Пользователю не следует направлять такие сведения в свободных полях.
Если специальные категории данных необходимы для отдельной терапевтической, супервизионной или иной профессиональной услуги, условия их обработки определяются отдельным договором, информированным согласием и правилами конфиденциальности соответствующей услуги.
Оператор не осуществляет обработку биометрических персональных данных в целях установления личности. Фотографии, размещаемые на Сайте или в учебной среде, не используются для биометрической идентификации.
13
Хранение, локализация и уничтожение данных
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
В рамках процессов, описанных настоящей Политикой, Оператор не осуществляет трансграничную передачу персональных данных. До подключения функции или сервиса, предполагающего такую передачу, Оператор выполняет требования законодательства, обновляет применимые документы и при необходимости направляет уведомление в Роскомнадзор.
Конкретные сроки либо критерии хранения приведены в разделе 5. Если цель достигнута, согласие отозвано или обработка признана неправомерной, данные уничтожаются либо обезличиваются в сроки, установленные законом, если их дальнейшее хранение не требуется для исполнения договора, обязанности по закону или защиты прав Оператора и субъекта.
При достижении цели или отзыве согласия данные, для которых отсутствует иное законное основание хранения, уничтожаются в срок не более 30 дней. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в установленный законом срок.
14
Меры защиты персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры с учётом характера данных, способов обработки, актуальных угроз и возможного вреда субъектам, включая:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных актов, разграничение прав доступа и обязательства о конфиденциальности;
- применение индивидуальных учётных записей, надёжной аутентификации и регулярного пересмотра доступов;
- использование защищённых соединений, резервного копирования, средств антивирусной защиты и журналирования в применимом объёме;
- выбор поставщиков, предусматривающих защиту и локализацию данных, и закрепление требований к обработке в договорах;
- обнаружение инцидентов, восстановление данных и взаимодействие с Роскомнадзором в установленные сроки;
- контроль соблюдения требований законодательства и актуализация мер защиты.
Передача данных через Интернет не может быть абсолютно защищена от всех угроз. Пользователь также отвечает за сохранность паролей и устройств, используемых для доступа к личному кабинету.
15
Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
- отозвать согласие и потребовать прекратить обработку, если отсутствует иное законное основание;
- отказаться от рекламных сообщений в любое время;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Обращение направляется на info@igt-integracia.ru или по юридическому адресу Оператора. Оно должно позволять установить личность заявителя и его связь с Оператором, содержать суть требования и контакт для ответа. Представитель прилагает подтверждение полномочий. Оператор вправе запросить дополнительные сведения, если без них невозможно достоверно идентифицировать заявителя и не раскрыть данные другому лицу.
Требование о прекращении обработки рассматривается в срок не более 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Иные обращения рассматриваются в сроки, установленные законодательством.
16
Ссылки на сторонние ресурсы
Сайт может содержать ссылки на Яндекс Музыку, ВКонтакте и иные ресурсы. После перехода по внешней ссылке обработка данных осуществляется владельцем соответствующего ресурса по его правилам. Оператор не контролирует содержание и процессы обработки на сторонних сайтах.
17
Актуализация Политики
Политика действует с 03 августа 2026 года до замены новой редакцией. Оператор пересматривает её при изменении законодательства, состава обрабатываемых данных, целей, информационных систем или поставщиков.
Актуальная редакция размещается по адресу: https://igt-integracia.ru/politika-konfidencialnosti/
18
Документы поставщиков сервисов
