Положение об обработке и защите персональных данных

Положение об обработке и защите персональных данных
ООО «Центр психосуггестивного программирования „СЕРСО“»
(редакция от «8» августа 2025 г.)

1. Общие положения
1.1. Настоящее Положение определяет порядок получения, обработки, хранения, передачи и другого использования персональных данных в ООО «Центр психосуггестивного программирования «СЕРСО, ИНН 77161411510, ОГРН 1027700274029 (далее — Оператор).
1.2. Положение является публичным документом, разработано в соответствии с Конституцией РФ, Трудовым кодексом, Гражданским кодексом, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также иных нормативных актов в соответствии с действующими нормами законодательства в области персональных данных в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора (регистрационный № 77-25-209577).
1.4. Положение действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.5. Положение распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящего Положения.
1.6. Во исполнение требований ч. 2 ст. 18.1. Закона о персональных данных настоящее Положение публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора https://serso.ru.

2. Понятие и категории персональных данных
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
2.2. В рамках деятельности Оператор обрабатывает следующие категории персональных данных:
• фамилия, имя, отчество (ФИО);
• дата рождения;
• пол;
• адрес электронной почты;
• номер телефона;
• данные, автоматически передаваемые устройством пользователя (cookie-файлы, IP-адрес, сведения о браузере и операционной системе, дата и время посещения, страницы сайта);
• идентификаторы, собираемые с использованием аналитических сервисов (в том числе Яндекс.Метрика).

3. Цели обработки персональных данных
Персональные данные обрабатываются исключительно для:
• Регистрации пользователей на сайте и ведения учетных записей.
• Обработки заказов, оказания услуг, информирования о статусе заказа.
• Рассылки информационных и рекламных сообщений (только при наличии отдельного согласия).
• Проведения аналитики для улучшения качества услуг и работы сайта.
• Выполнения требований законодательства РФ.

4. Правовые основания обработки
Обработка персональных данных осуществляется:
• на основании согласия субъекта персональных данных;
• в целях исполнения договора или соглашения с пользователем;
• для выполнения обязанностей, возложенных на Оператора законодательством РФ.

5. Порядок сбора, хранения и защиты персональных данных
5.1. Данные собираются:
• путем заполнения пользователем форм на сайте;
• автоматически через cookie и аналитические сервисы.
5.2. Хранение данных осуществляется в электронном виде на серверах, расположенных на территории РФ, соответствующих требованиям ФСТЭК и ФСБ.
5.3. Меры защиты:
• шифрование данных при передаче;
• ограничение и контроль доступа;
• регулярный аудит и тестирование системы защиты;
• ведение журналов доступа.

6. Срок хранения персональных данных
Персональные данные хранятся до достижения целей обработки или до момента отзыва согласия, но не более 5 лет с момента последнего взаимодействия пользователя с сайтом, за исключением случаев, предусмотренных законодательством.

7. Права субъектов персональных данных
Пользователь имеет право:
• получать информацию о факте обработки его ПДн и её содержании;
• требовать уточнения, блокировки или удаления данных;
• отозвать согласие в любое время, направив письменное уведомление или электронное письмо;
• обжаловать действия Оператора в Роскомнадзоре или суде.

8. Передача персональных данных третьим лицам
8.1. Передача возможна только:
• при наличии согласия пользователя;
• в целях исполнения договора (например, логистические компании, IT-поддержка);
• по требованию закона.
8.2. Передача данных за пределы РФ не осуществляется.

9. Cookie и аналитические сервисы
9.1. На сайте используются cookie-файлы и сервис Яндекс.Метрика.
9.2. Пользователь может отказаться от cookie в настройках браузера (при этом отдельные функции сайта могут быть недоступны).
9.3. Продолжая использовать сайт, пользователь соглашается на установку cookie и использование аналитики.

10. Обработка данных несовершеннолетних
Сайт не предназначен для лиц младше 14 лет. Обработка данных несовершеннолетних осуществляется только с согласия родителей или законных представителей.

11. Контакты Оператора
ООО «Центр психосуггестивного программирования „СЕРСО“»
Телефон: 8 800 200 600 8 (бесплатно по РФ)
Почта: sersocenter@yandex.ru

12. Изменения в Политике
Оператор вправе изменять Политику в любое время. Новая редакция публикуется на сайте и вступает в силу с момента размещения.

13. Согласие с условиями
Используя сайт и/или проставляя галочку в форме регистрации, пользователь подтверждает, что ознакомлен с настоящей Политикой и дает согласие на обработку своих персональных данных в соответствии с ней.