1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта psycholesson.ru и связанных с ним сервисов (далее — «Сайт») и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ (требования к оформлению согласия, вступили в силу 01.09.2025), и требований главы 13 КоАП РФ в редакции Федерального закона от 30.11.2024 № 420-ФЗ (вступил в силу 30.05.2025).

1.2. Политика подлежит размещению в свободном доступе в соответствии с пунктом 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных».

1.3. Политика носит информационный характер: она объясняет, что и зачем обрабатывается. Само по себе использование Сайта согласием на обработку персональных данных не является. Согласие даётся отдельным и явным действием — нажатием «Хорошо» в уведомлении о cookie, установкой отметки в форме, отправкой обращения или оформлением заявки на обучение — и только на ту обработку, о которой сказано в момент его получения. Согласие можно отозвать в любой момент (раздел 5.3).

2. Термины и принятые сокращения

  • Оператор — ООО «Институт Онлайн Профессий»; реквизиты — раздел «Контакты и реквизиты Оператора».
  • Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
  • Обработка персональных данных — любое действие или совокупность действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  • Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые ПДн (Посетитель, Заявитель или Слушатель).
  • Сайт — интернет-ресурс psycholesson.ru и связанные с ним сервисы (формы заявки, тест-опросник на странице «/test»).
  • Посетитель — любое лицо, посещающее Сайт; в отношении Посетителя обрабатываются только обезличенные технические данные и cookie-файлы (см. Политику cookie).
  • Заявитель — лицо, оставившее заявку через форму на Сайте (в т.ч. через тест-опросник) с целью получить консультацию или подобрать программу обучения.
  • Слушатель — Заявитель, заключивший с Оператором договор об оказании платных образовательных услуг (Оферту) и приступивший к обучению.
  • Партнёр — Международный институт профессиональной психологии (МИПП, instmipp.ru) или ООО «Институт доказательной психологии» (ДИП, dip.center), совместно с которыми реализуются образовательные программы, представленные на Сайте. Какому из них передаётся заявка, указано в форме, через которую она подаётся.
  • ИСПДн — информационная система персональных данных: совокупность ПДн в базах данных Оператора и обеспечивающих их обработку технологий и технических средств.

3. Обработка персональных данных

3.1. Получение персональных данных

3.1.1. Оператор получает персональные данные непосредственно от субъекта — при заполнении формы заявки на Сайте (кнопка «Получить консультацию», всплывающая форма, форма на странице программы или в статье блога) либо при прохождении теста-опросника на странице «/test».

3.1.2. Если ПДн получены не от самого субъекта, Оператор до начала обработки уведомляет субъекта об этом, о целях, предполагаемых источниках и способах получения, характере подлежащих получению ПДн — за исключением случаев, установленных частью 4 статьи 18 152-ФЗ.

3.1.3. Форма на Сайте создаёт электронную запись, которая сохраняется в системе учёта заявок Оператора и используется для связи с субъектом.

3.2. Категории субъектов, состав данных, цели и основания

3.2.1. Посетители Сайта. Состав данных — обезличенные технические данные и cookie-файлы (IP-адрес, тип браузера, устройство, посещённые страницы). Цель — работа Сайта и статистика посещаемости. Полный перечень, назначение и правовое основание — в отдельной Политике использования файлов cookie; настоящий раздел её не дублирует.

3.2.2. Заявители — лица, заполнившие форму заявки или тест-опросник. Состав данных: имя; номер телефона и/или адрес электронной почты (требуется не менее одного контакта); источник обращения (страница или форма, с которой отправлена заявка); при прохождении теста-опросника — ответы на его вопросы; отметки о данных согласиях (согласие на обработку ПДн, отдельное согласие на получение рекламных материалов, отдельное согласие на передачу данных Партнёру — раздел 3.5.2). Цель — связаться с Заявителем, проконсультировать по программам обучения, подобрать программу. Основание — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), полученное отдельным явным действием при заполнении формы.

3.2.3. Слушатели — Заявители, заключившие Оферту. Для оказания образовательных услуг Слушатель дополнительно регистрируется на образовательной платформе (личный кабинет на edu.psycholesson.ru, техническая основа — платформа GetCourse) и предоставляет данные, необходимые для зачисления и организации обучения, — по перечню пункта 5.1 договора-оферты. Обработка этих данных в личном кабинете ведётся оператором образовательной платформы по поручению Оператора; сам Сайт эти данные напрямую не хранит. Основание — исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).

3.2.4. Рекламная рассылка обрабатывается только при отдельном согласии Заявителя (отдельная, не отмеченная по умолчанию отметка в форме), которое не связано и не может быть условием оказания услуг (ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе»). Заявитель вправе оставить эту отметку неотмеченной, не теряя возможности оставить заявку.

3.2.5. Обработка ведётся с использованием средств автоматизации (формы Сайта, база данных Оператора) и, при необходимости связаться с субъектом по указанным контактам, без использования средств автоматизации.

3.2.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки его ПДн (ст. 16 152-ФЗ).

3.3. Хранение персональных данных

3.3.1. Данные хранятся на электронных носителях — в базе данных Оператора, размещённой на сервере на территории Российской Федерации, а также в системах, перечисленных в разделе 3.5.

3.3.2. Доступ к базе данных ограничен кругом сотрудников Оператора, которым он необходим для выполнения трудовых обязанностей.

3.3.3. Данные Заявителя, не заключившего Оферту, хранятся не дольше, чем это необходимо для целей обработки, указанных в разделе 3.2, и не более 3 лет с момента последнего обращения субъекта, если субъект не отозвал согласие раньше (раздел 5.3).

3.3.4. Данные Слушателя хранятся в течение срока действия Оферты и далее — в течение сроков, установленных законодательством РФ об архивном деле, бухгалтерском учёте и в сфере образования для документов, связанных с оказанием платных образовательных услуг.

3.3.5. По истечении сроков хранения либо при отзыве согласия (при отсутствии иных законных оснований для обработки) персональные данные подлежат уничтожению в порядке раздела 3.4.

3.4. Уничтожение персональных данных

3.4.1. Уничтожение — это удаление данных из ИСПДн Оператора, исключающее возможность их дальнейшего восстановления; для бумажных носителей — их измельчение или уничтожение иным способом, исключающим восстановление.

3.4.2. Факт уничтожения фиксируется Оператором.

3.4.3. Срок уничтожения — не позднее 30 дней с момента достижения цели обработки или отзыва согласия, если иное не предусмотрено договором либо законодательством РФ.

3.5. Передача персональных данных

3.5.1. Оператор передаёт персональные данные третьим лицам только в целях, указанных в настоящей Политике, и на одном из оснований, предусмотренных 152-ФЗ: с согласия субъекта либо в рамках поручения на обработку, которое Оператор даёт лицу, оказывающему ему услуги (ч. 3 ст. 6 152-ФЗ). Перечень получателей — ниже.

3.5.2. Партнёр МИПП. Образовательные программы, представленные на Сайте, реализуются совместно с Международным институтом профессиональной психологии (МИПП, instmipp.ru). Оператор передаёт Партнёру имя, контактные данные (телефон и/или e-mail) и сведения о выбранной программе обучения Заявителя — в целях совместной реализации программы, подбора и зачисления на обучение. Передача происходит только с отдельного согласия Заявителя, отмечаемого отдельной отметкой в форме заявки («Я даю согласие на передачу данных партнёру МИПП…») — подробности и порядок отзыва — в  Согласии на обработку и передачу персональных данных. Без этой отметки данные Партнёру не передаются.

Партнёр ДИП. Программа «Психолог-консультант» реализуется совместно с ООО «Институт доказательной психологии» (ДИП, ИНН 9725196614, dip.center). Если форма заявки называет получателем ДИП, Оператор передаёт ему только номер телефона Заявителя, адрес страницы Сайта и программу, к которой относится заявка, — в целях консультации об обучении и зачисления на него. Согласие на такую передачу Заявитель даёт нажатием кнопки отправки формы, под которой приведён текст согласия с названием ДИП и ссылкой на Согласие на передачу персональных данных ДИП; там же — порядок отзыва.

3.5.3. Технические партнёры, обеспечивающие приём и учёт заявок:

  • Google LLC (сервис Google Таблицы) — получает имя, телефон, e-mail, источник обращения и отметку о рекламном согласии для внутреннего учёта заявок Оператором.
  • GitHub Inc. (сервис GitHub Actions) — используется как техническое звено доставки: принимает уведомление о новой заявке (имя, телефон, e-mail, источник, отметка согласия) и пересылает его в мессенджер Telegram сотрудникам Оператора.
  • Образовательная платформа GetCourse — получает имя, телефон и e-mail для дальнейшей коммуникации по заявке и, при необходимости, зачисления на программу.

Эти лица обрабатывают данные в рамках поручения Оператора и в целях, указанных выше; самостоятельно, в иных целях, данные не используют.

3.5.4. Трансграничная передача. Часть данных Заявителя (имя, телефон, e-mail, источник обращения, отметка согласия) фактически передаётся за пределы территории Российской Федерации: через инфраструктуру Google LLC (США, сервис Google Таблицы) и через инфраструктуру GitHub Inc. (США, сервис GitHub Actions) — на этапе технической пересылки уведомления в мессенджер Telegram (сервис Telegram FZ-LLC, зарегистрирован за пределами РФ). Такая передача осуществляется на основании согласия субъекта персональных данных, полученного при заполнении формы заявки (п. 1 ч. 1 ст. 6, ст. 12 152-ФЗ).

3.6. Cookie-файлы и аналитика

Сайт использует cookie-файлы и средства веб-аналитики. Полный перечень файлов, их назначение, сроки хранения, получатели и порядок отказа — в отдельной Политике использования файлов cookie; настоящий раздел её не дублирует и не заменяет.

4. Как обеспечивается безопасность и что происходит при инциденте

4.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения: доступ к данным ограничен, соединение с Сайтом защищено протоколом HTTPS, доступ к серверам осуществляется по ключам.

4.2. Реагирование на инциденты (ч. 3.1 ст. 21 152-ФЗ). При обнаружении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор:

  • в течение 24 часов с момента обнаружения уведомляет Роскомнадзор о произошедшем инциденте — о предполагаемой причине, предполагаемом вреде правам субъектов, принятых мерах и сообщает контактное лицо;
  • в течение 72 часов с момента обнаружения направляет в Роскомнадзор результаты внутреннего расследования: выявленные виновные лица и принятые меры по недопущению повторения инцидента;
  • уведомляет затронутых субъектов персональных данных по имеющимся у него контактам, если инцидент затрагивает их права.

4.3. Обнаружением инцидента считается момент, когда Оператору стало известно о факте неправомерного доступа к данным или их передачи — из собственного мониторинга, от пользователя или от третьих лиц.

4.4. Сообщить Оператору о подозрении на утечку можно письмом на адрес из раздела «Контакты и реквизиты Оператора» — такое обращение рассматривается в приоритетном порядке.

5. Основные права субъекта и обязанности Оператора

5.1. Права субъекта персональных данных (ст. 14 152-ФЗ)

  • получать сведения, касающиеся обработки его ПДн (цели, способы, сроки, получателей и др.), обратившись к Оператору;
  • требовать уточнения своих ПДн, их блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку ПДн и/или на получение рекламных материалов, и/или на передачу данных Партнёру — по отдельности, любое из них независимо от других (порядок — раздел 5.3);
  • требовать от Оператора прекращения обработки и/или уничтожения ПДн, если обработка ведётся незаконно;
  • обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
  • на защиту своих прав и законных интересов, в т. ч. на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

5.2. Обязанности Оператора

  • предоставлять субъекту по его запросу информацию, касающуюся обработки его ПДн, либо законно отказать в соответствии с 152-ФЗ;
  • принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним актами;
  • при отзыве согласия субъектом — прекратить обработку соответствующих ПДн и уничтожить их в срок, указанный в разделе 3.4, если сохранение данных не требуется по иному законному основанию (например, для исполнения уже заключённого договора или требований законодательства);
  • обеспечивать конфиденциальность ПДн и не раскрывать их без согласия субъекта, кроме случаев, прямо предусмотренных федеральным законом;
  • при выявлении неправомерной обработки — устранить допущенные нарушения либо уничтожить ПДн в срок, установленный законодательством РФ.

5.3. Порядок отзыва согласия

Отозвать любое из данных согласий (на обработку ПДн, на получение рекламных материалов, на передачу данных Партнёру) можно в любой момент, направив обращение на адрес электронной почты Оператора, указанный в разделе «Контакты и реквизиты Оператора», с указанием ФИО и контактных данных, по которым подавалась заявка. Отзыв согласия не отменяет законности обработки, совершённой до момента отзыва, и не прекращает обработку данных, необходимую для исполнения уже заключённого договора об оказании образовательных услуг либо прямо предусмотренную законодательством РФ. Оператор рассматривает обращение об отзыве согласия в срок, установленный статьёй 20 152-ФЗ (по общему правилу — не позднее 30 дней с момента получения обращения).

Контакты и реквизиты Оператора