Политика конфиденциальности и обработки персональных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Institut Isida, DOO

Редакция действует с 3 июня 2026 года.

Настоящая Политика конфиденциальности и обработки персональных данных, далее — Политика, определяет порядок и условия обработки персональных данных пользователей сайта https://center.isida.institute, далее — Сайт.

Политика применяется ко всей информации, которую Institut Isida, DOO может получить о пользователе при использовании Сайта, заполнении форм обратной связи, первичного опросника, диагностических форм, обращении по email, WhatsApp или иным каналам связи, указанным на Сайте.

Используя Сайт, Пользователь подтверждает, что ознакомился с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он должен воздержаться от использования форм Сайта и передачи персональных данных Оператору.

1. Оператор персональных данных

Оператором персональных данных является:

Institut Isida, DOO
Matični broj / регистрационный номер: 22112244
PIB / налоговый идентификационный номер: 115081053
Юридический адрес: ул. Светосавская 31, Нови Сланкамен, округ Инджия, Сербия
Сайт: https://center.isida.institute
Email: mail@isida.institute

Далее — Оператор.

2. Общие положения

2.1. Настоящая Политика разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», а также с учетом применимого законодательства Республики Сербия о защите персональных данных.

2.2. Политика определяет:

какие персональные данные может обрабатывать Оператор;
в каких целях обрабатываются персональные данные;
какие действия могут совершаться с персональными данными;
кому могут быть переданы персональные данные;
какие права имеет Пользователь;
как Пользователь может отозвать согласие на обработку персональных данных.

2.3. Оператор обрабатывает персональные данные на законной и справедливой основе, только в объеме, необходимом для достижения заявленных целей обработки.

2.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий.

2.5. Настоящая Политика не заменяет отдельные согласия Пользователя на обработку персональных данных, если такие согласия требуются для конкретных форм или действий на Сайте.

3. Термины

В настоящей Политике используются следующие термины.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Пользователь — физическое лицо, использующее Сайт, заполняющее формы на Сайте или обращающееся к Оператору через email, WhatsApp или иные каналы связи.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Сайт — сайт Оператора, размещенный в сети Интернет по адресу https://center.isida.institute.

Первичный опросник — форма, анкета или иной способ предварительного сбора информации о запросе Пользователя для первичной оценки обращения, подбора специалиста и организации дальнейшей работы.

4. Какие персональные данные может обрабатывать Оператор

Оператор может обрабатывать следующие категории персональных данных.

4.1. Контактные данные

имя;
фамилия, имя, отчество — если указывается Пользователем;
email;
номер телефона;
контакты в мессенджерах;
страна и город проживания;
предпочитаемый способ связи.

4.2. Данные заявки или обращения

выбранное направление обращения;
текст сообщения Пользователя;
сведения о желаемом формате приема: онлайн или очно;
удобное время связи;
история переписки с Оператором;
дата и время обращения;
иные сведения, которые Пользователь добровольно сообщает Оператору.

4.3. Данные первичного опросника и диагностических форм

При заполнении первичного опросника Пользователь может добровольно сообщить:

возраст;
описание проблемы или запроса;
сведения о том, как и в каких сферах жизни проявляется проблема;
сведения о длительности проблемы;
сведения о предполагаемых причинах проблемы;
ожидания от психотерапии или психологической помощи;
сведения о хронических заболеваниях, болях или иных состояниях;
сведения о принимаемых лекарствах;
иную информацию, которую Пользователь считает важной для первичной оценки обращения.

Такие данные могут относиться к специальным категориям персональных данных, включая сведения о состоянии здоровья. Их обработка осуществляется только при наличии отдельного согласия Пользователя, если такое согласие требуется применимым законодательством.

4.4. Данные, связанные с оказанием услуг

Если Пользователь становится клиентом Центра, Оператор может обрабатывать:

сведения о записи на прием;
дату, время и формат приема;
сведения об оплате;
сведения, необходимые для организации консультации или психотерапевтической работы;
данные, содержащиеся в переписке с координатором или специалистом Центра.

4.5. Технические данные

При использовании Сайта могут автоматически обрабатываться технические данные:

IP-адрес;
сведения о браузере;
сведения об устройстве;
сведения об операционной системе;
дата и время посещения Сайта;
адрес посещенной страницы;
источник перехода на Сайт;
сведения о действиях Пользователя на Сайте.

Обработка данных с использованием файлов cookie регулируется отдельным документом — Согласием пользователя сайта на обработку персональных данных с использованием файлов cookie.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

обеспечение работы Сайта;
обработка заявок и обращений Пользователя;
связь с Пользователем по указанным контактам;
организация первичной диагностики;
предварительная оценка запроса Пользователя;
подбор специалиста Центра;
согласование формата работы: онлайн или очно;
согласование даты и времени приема;
предоставление информации об услугах Центра;
подготовка индивидуального плана психологической или психотерапевтической помощи;
организация консультаций, диагностических встреч и психотерапевтической работы;
обработка оплаты и возвратов, если применимо;
ведение переписки с Пользователем;
рассмотрение обращений, жалоб и запросов;
выполнение обязательств по договору или оферте;
исполнение требований применимого законодательства;
обеспечение безопасности Сайта;
анализ работы Сайта и улучшение его структуры.

Оператор не использует персональные данные Пользователя для рекламных рассылок без отдельного согласия Пользователя.

6. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих основаниях:

согласие Пользователя на обработку персональных данных;
необходимость обработки данных для принятия мер по запросу Пользователя до заключения договора;
необходимость обработки данных для исполнения договора или оферты;
необходимость исполнения обязанностей, предусмотренных применимым законодательством;
законный интерес Оператора, если такая обработка не нарушает права и свободы Пользователя.

Для обработки данных первичного опросника, которые могут относиться к специальным категориям персональных данных, Оператор использует отдельное согласие Пользователя.

7. Порядок обработки персональных данных

7.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных.

7.2. Обработка персональных данных может включать следующие действия:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение, обновление, изменение;
извлечение;
использование;
передачу, предоставление, доступ;
обезличивание;
блокирование;
удаление;
уничтожение.

7.3. Оператор получает персональные данные:

через формы на Сайте;
через опросники;
через email;
через WhatsApp;
через иные каналы связи, указанные на Сайте;
при оплате услуг, если такая оплата осуществляется;
при дальнейшем взаимодействии Пользователя с Центром.

7.4. Пользователь обязуется предоставлять достоверные и актуальные данные.

7.5. Оператор не проверяет достоверность персональных данных, предоставленных Пользователем, если такая проверка не требуется для достижения целей обработки или исполнения обязательств перед Пользователем.

8. Доступ к персональным данным и передача данных третьим лицам

8.1. Доступ к персональным данным Пользователя могут иметь только лица, которым такие данные необходимы для достижения целей обработки.

К таким лицам могут относиться:

руководитель Центра;
координаторы и администраторы Центра;
специалисты Центра, если это необходимо для первичной оценки запроса или организации приема;
технические специалисты, обеспечивающие работу Сайта;
подрядчики, обеспечивающие хостинг, поддержку сайта, почтовые сервисы, сервисы записи, оплаты или связи;
иные лица, если передача данных необходима для исполнения закона, договора или защиты прав Оператора.

8.2. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия Пользователя, за исключением случаев, предусмотренных применимым законодательством.

8.3. Персональные данные не публикуются на Сайте, не передаются неограниченному кругу лиц и не используются для публичного распространения.

8.4. Настоящая Политика не является согласием на обработку персональных данных, разрешенных Пользователем для распространения.

9. Использование сторонних сервисов

9.1. Для работы Сайта, связи с Пользователем, обработки заявок, проведения онлайн-приема и анализа работы Сайта Оператор может использовать сторонние сервисы.

К таким сервисам могут относиться:

сервисы хостинга;
почтовые сервисы;
сервисы веб-аналитики;
мессенджеры;
сервисы видеосвязи;
платежные сервисы;
сервисы онлайн-записи или обработки форм.

9.2. При использовании сторонних сервисов часть персональных данных может обрабатываться такими сервисами в соответствии с их собственными правилами и политиками.

9.3. Пользователь понимает, что при обращении через WhatsApp, email, видеосвязь или иные сторонние сервисы обработка данных может осуществляться не только Оператором, но и соответствующим сервисом.

9.4. Если на Сайте используются сервисы веб-аналитики, информация о них дополнительно раскрывается в Согласии на обработку персональных данных с использованием файлов cookie.

10. Трансграничная передача персональных данных

10.1. Оператор зарегистрирован в Республике Сербия.

10.2. В связи с этим персональные данные Пользователя могут передаваться на территорию Республики Сербия, если такая передача необходима для обработки заявки, связи с Пользователем, организации диагностики, подбора специалиста, оказания услуг или исполнения договора.

10.3. Трансграничная передача персональных данных осуществляется при соблюдении требований применимого законодательства.

10.4. При обработке персональных данных граждан Российской Федерации Оператор учитывает требования законодательства Российской Федерации о локализации персональных данных, если такие требования применимы к конкретной обработке.

11. Срок хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен применимым законодательством, договором или офертой.

11.2. Данные заявки и переписки могут храниться до завершения обработки обращения Пользователя и последующего периода, необходимого для подтверждения факта обращения, урегулирования возможных вопросов и исполнения требований законодательства.

11.3. Данные первичного опросника и диагностических форм хранятся в течение срока, необходимого для первичной оценки запроса, подбора специалиста, организации работы и исполнения обязательств перед Пользователем.

11.4. После достижения целей обработки или получения отзыва согласия персональные данные подлежат удалению, уничтожению или обезличиванию, если у Оператора отсутствуют иные законные основания для их дальнейшей обработки.

12. Защита персональных данных

12.1. Оператор принимает необходимые меры для защиты персональных данных Пользователя.

12.2. К таким мерам могут относиться:

ограничение доступа к персональным данным;
использование паролей и средств авторизации;
предоставление доступа к данным только уполномоченным лицам;
контроль доступа к информационным системам;
использование технических средств защиты;
хранение данных в условиях, исключающих неправомерный доступ;
обучение лиц, имеющих доступ к персональным данным;
удаление данных после достижения целей обработки;
иные меры, необходимые для защиты персональных данных.

12.3. Оператор не может гарантировать абсолютную безопасность передачи данных через сеть Интернет, мессенджеры, email или сторонние сервисы, но принимает разумные меры для защиты информации, находящейся под его контролем.

13. Права Пользователя

Пользователь имеет право:

получить информацию об обработке своих персональных данных;
уточнить свои персональные данные;
потребовать блокирования персональных данных, если данные являются неполными, устаревшими, неточными или обрабатываются неправомерно;
потребовать удаления персональных данных;
отозвать согласие на обработку персональных данных;
получить информацию о целях, способах и сроках обработки данных;
получить информацию о лицах, которым могут быть раскрыты персональные данные;
обжаловать действия или бездействие Оператора в установленном законом порядке.

14. Порядок обращения Пользователя

14.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по email: mail@isida.institute.

14.2. В обращении желательно указать:

имя Пользователя;
email или иной контакт для обратной связи;
суть обращения;
требование Пользователя: уточнение, удаление, отзыв согласия, предоставление информации об обработке данных или иное требование.

14.3. Оператор рассматривает обращения Пользователей в сроки, установленные применимым законодательством.

14.4. Если обращение связано с удалением данных или отзывом согласия, Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

15. Отзыв согласия на обработку персональных данных

15.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

15.2. Для отзыва согласия Пользователь может направить обращение на email: mail@isida.institute.

15.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и удаляет или уничтожает их, если отсутствуют иные законные основания для продолжения обработки.

15.4. Пользователь понимает, что отзыв согласия может сделать невозможными обработку заявки, прохождение первичной диагностики, подбор специалиста, организацию приема или дальнейшее оказание услуг.

16. Обработка персональных данных несовершеннолетних

16.1. Сайт и формы Центра предназначены для пользователей, достигших 18 лет, если иное прямо не указано на Сайте.

16.2. Если Пользователь не достиг 18 лет, передача персональных данных и обращение за услугами возможны только при участии законного представителя, если это предусмотрено правилами Центра и применимым законодательством.

16.3. Оператор вправе запросить подтверждение возраста Пользователя или участие законного представителя, если это необходимо для корректной и законной обработки данных.

17. Файлы cookie

17.1. На Сайте могут использоваться файлы cookie и аналогичные технологии.

17.2. Порядок обработки персональных данных с использованием файлов cookie регулируется отдельным документом — Согласием пользователя сайта на обработку персональных данных с использованием файлов cookie.

17.3. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера.

17.4. При отключении файлов cookie отдельные функции Сайта могут работать некорректно.

18. Изменение Политики

18.1. Оператор вправе вносить изменения в настоящую Политику.

18.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не указано в новой редакции.

18.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на Сайте.

19. Реквизиты Оператора

Оператор: Institut Isida, DOO
Matični broj / регистрационный номер: 22112244
PIB / налоговый идентификационный номер: 115081053
Юридический адрес: ул. Светосавская 31, Нови Сланкамен, округ Инджия, Сербия
Сайт: https://center.isida.institute
Email: mail@isida.institute