Политика обработки персональных данных

Текущая редакция действует с «01» сентября 2026 г.

ПОЛИТИКА

обработки персональных данных

Автономной некоммерческой организации семейно-дистанционной логопедической и комплексной реабилитации «СОВА»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет политику Автономной некоммерческой организации семейно-дистанционной логопедической и комплексной реабилитации «СОВА» в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Оператором персональных данных является Автономная некоммерческая организация семейно-дистанционной логопедической и комплексной реабилитации «СОВА» (сокращённое наименование — АНО «СОВА»), ОГРН 1267700139871, ИНН 7720965598, адрес: г. Москва, ул. Святоозерская, д. 16, кв. 55 (далее — Оператор).

1.3. Политика применяется ко всем персональным данным, обрабатываемым Оператором с использованием средств автоматизации и без использования таких средств, независимо от источника и способа их получения.

1.4. Персональные данные обрабатываются Оператором при использовании субъектами информационной системы (платформы) «СОВА», размещенной в информационно-телекоммуникационной сети «Интернет» по адресу https://my-sova.com/ (далее — Сайт, Платформа), включая личный кабинет, а также при взаимодействии посредством электронной почты, телефонной связи, сервисов обмена сообщениями, видеосвязи и на бумажных носителях.

1.5. Оператор не является медицинской организацией, не осуществляет медицинскую деятельность, не оказывает медицинскую помощь, не проводит медицинскую диагностику и медицинскую реабилитацию. Обработка специальных категорий персональных данных не осуществляется.

1.6. Термины, используемые в Политике, применяются в значениях, установленных Законом о персональных данных. Термины «Заказчик», «Участник семьи», «Специалист», «Речевой мониторинг», «Личный кабинет» применяются в значениях, установленных публичной офертой Оператора, размещенной на Сайте.

2. Правовые основания обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются:

• публичная оферта Оператора и заключенные на ее основании договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
• трудовые договоры и гражданско-правовые договоры, заключенные Оператором со Специалистами;
• согласия субъектов персональных данных на обработку персональных данных, в том числе согласия в письменной форме на обработку специальных категорий персональных данных.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными по отношению к ним.

3.5. При обработке обеспечиваются точность, достаточность и актуальность персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.

4. Категории субъектов персональных данных и обрабатываемые персональные данные

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов.

4.2. Заказчик — совершеннолетнее дееспособное физическое лицо, заключившее с Оператором договор на условиях публичной оферты.

Обрабатываются: фамилия, имя, отчество; год рождения; адрес электронной почты; номер телефона; идентификатор в сервисе обмена сообщениями (при использовании такого способа связи); сведения о заключении, изменении и прекращении договора; сведения об оплате (дата, сумма, способ, статус платежа, реквизиты для возврата); данные учетной записи и сведения об активности в Личном кабинете, включая служебные журналы посещений (IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрошенной страницы); содержание переписки с Оператором; сведения о наличии оснований для предоставления безвозмездного варианта участия; сведения о наличии речевого и коммуникативного нарушения и его характере; сведения о перенесенном состоянии и его давности; результаты заполнения шкал и форм речевого мониторинга; сведения семейного дневника и форм самонаблюдения; аудио- и видеозаписи речи и выполнения самостоятельных заданий; сведения о самочувствии, сообщенные в связи с безопасностью выполнения заданий; письменные и устные рекомендации, индивидуальный семейный маршрут, резюме консультаций, IP-адрес, вид операционной системы, тип браузера, географическое положение, сведения об использовании Сайта (в том числе сведения о посещенных страницах, перехода с других ресурсов), информация, автоматически получаемая при доступе к Сайту.

Если Заказчик заключил договор в целях получения информации и обучения приемам поддерживающего общения и не является лицом, имеющим речевое или коммуникативное нарушение, специальные категории персональных данных Оператором не обрабатываются.

4.4. Участник семьи — лицо, участвующее в семейном сопровождении.

Обрабатываются: фамилия, имя, отчество; контактные данные, изображение и голос, зафиксированные в предоставленных Оператору аудио- и видеозаписях, содержание переписки с Оператором, IP-адрес, вид операционной системы, тип браузера, географическое положение, сведения об использовании Сайта (в том числе сведения о посещенных страницах, перехода с других ресурсов), информация, автоматически получаемая при доступе к Сайту.

4.5. Специалист — лицо, привлеченное Оператором по трудовому или гражданско-правовому договору.

Обрабатываются: фамилия, имя, отчество; дата рождения; сведения о документе, удостоверяющем личность; СНИЛС; ИНН; адрес регистрации и фактического проживания; контактные данные; сведения об образовании и квалификации; сведения о трудовой деятельности; реквизиты банковского счёта.

4.6. Посетитель Сайта — лицо, использующее Сайт без заключения договора.

Обрабатываются сведения, самостоятельно указанные в формах обратной связи и заявках: фамилия, имя, контактные данные, содержание обращения. Файлы cookie, записываемые на устройство пользователя, а также служебные журналы, ведущиеся в информационной системе Оператора, описаны в разделе 9 настоящей Политики, IP-адрес, вид операционной системы, тип браузера, географическое положение, сведения об использовании Сайта (в том числе сведения о посещенных страницах, перехода с других ресурсов), информация, автоматически получаемая при доступе к Сайту.

4.7. Оператор не обрабатывает персональные данные несовершеннолетних. Услуги оказываются исключительно совершеннолетним лицам.

4.8. Оператор не обрабатывает биометрические персональные данные.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются Оператором в следующих целях:

• заключение, исполнение, изменение и прекращение договора об оказании услуг, заключаемого на условиях публичной оферты;
• аналитики поведения на сайте (cookie, Яндекс метрика);
• идентификация субъекта и предоставление доступа к Личному кабинету и материалам Платформы;
• оформление трудовых и гражданско-правовых отношений со Специалистами;
• обеспечение функционирования Сайта и безопасности доступа к Личному кабинету;
• направление информационных и рекламных сообщений;
• публикация отзывов в публичных материалах Оператора;
• проведение научных и статистических исследований исключительно в отношении обезличенных данных.

6. Условия обработки специальных категорий персональных данных

6.1. Обработка специальных категорий персональных данных, касающихся состояния здоровья, осуществляется Оператором исключительно при наличии согласия субъекта персональных данных в письменной форме, отвечающего требованиям части 4 статьи 9 Закона о персональных данных.

6.2. Согласие на обработку специальных категорий персональных данных оформляется отдельным документом, не объединяется с иными согласиями и не является условием заключения договора в части, не связанной с обработкой таких данных.

6.3. Согласие дается Заказчиком лично. Порядок получения согласия определяется с учетом способности субъекта понимать содержание согласия и выражать свою волю:

6.3.1. Субъект способен понимать содержание согласия и выражать волю. Согласие дается лично. По просьбе субъекта либо при наличии у него нарушения речи Оператор предоставляет согласие в адаптированной форме: с использованием упрощенных формулировок, увеличенного шрифта и графических обозначений, с прочтением текста вслух и предоставлением времени, необходимого для понимания. Волеизъявление может быть выражено отметкой либо иным доступным субъекту однозначным способом.

6.4. Если лицо не способно понимать содержание согласия и выражать волю, а полномочия представителя в порядке пунктов 6.3.2 или 6.3.3 не подтверждены, обработка специальных категорий персональных данных такого лица Оператором не осуществляется и договор в его интересах не заключается. В этом случае договор может быть заключен иным совершеннолетним дееспособным лицом в своих интересах в целях получения информации и обучения приемам поддерживающего общения. Специальные категории персональных данных лица, имеющего речевое или коммуникативное нарушение, при этом Оператором не обрабатываются, аудио- и видеозаписи с его участием не принимаются, шкалы и формы речевого мониторинга в отношении него не заполняются.

6.5. Согласие лица, не являющегося опекуном, попечителем или представителем по доверенности, не признаётся Оператором надлежащим основанием обработки персональных данных такого лица независимо от наличия родственных отношений и фактического совместного проживания.

7. Перечень действий с персональными данными и способы обработки

7.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.2. Обезличивание персональных данных осуществляется Оператором в порядке и на условиях, установленных разделом 16 настоящей Политики.

7.3. Распространение персональных данных, то есть их раскрытие неопределенному кругу лиц, Оператором не осуществляется, за исключением случаев наличия отдельного согласия субъекта.

7.4. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации (в информационной системе — платформе) «СОВА», средствами электронной почты, сервисов обмена сообщениями и видеосвязи и без использования средств автоматизации.

8. Передача персональных данных и поручение обработки

8.1. Оператор не передает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев поручения обработки персональных данных с согласия субъекта персональных данных.

8.2. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. В договоре определяются перечень действий с персональными данными, цели обработки, обязанность лица, осуществляющего обработку по поручению, соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к защите обрабатываемых персональных данных. Лицо, осуществляющее обработку по поручению Оператора, не обязано получать согласие субъекта персональных данных.

8.3. Обработка персональных данных поручена Оператором следующим лицам. Все указанные лица осуществляют обработку с использованием баз данных, находящихся на территории Российской Федерации.

8.4. Перечень, приведенный в пункте 8.3, поддерживается Оператором в актуальном состоянии. При изменении состава лиц, осуществляющих обработку по поручению Оператора, в настоящую Политику вносятся соответствующие изменения не позднее десяти рабочих дней со дня изменения.

8.5. Помимо лиц, указанных в пункте 8.3, персональные данные передаются кредитной организации и оператору фискальных данных в объеме, необходимом для осуществления расчетов и передачи сведений о расчетах в налоговый орган. Указанные лица обрабатывают персональные данные в качестве самостоятельных операторов на основании федеральных законов, а не по поручению Оператора.

8.6. Оператор несет перед субъектом персональных данных ответственность за действия лица, которому поручена обработка персональных данных.

8.7. Персональные данные одного Заказчика и связанных с ним лиц не предоставляются иным Заказчикам и их семьям. Доступ Специалистов к персональным данным ограничивается объемом, необходимым для исполнения их обязанностей.

9. Файлы cookie и служебные журналы

9.1. При использовании Сайта на устройство пользователя записываются файлы cookie, небольшие текстовые файлы, необходимые для работы Сайта и Личного кабинета.

9.2. Оператор использует технически необходимые файлы cookie. Аналитические, статистические, рекламные и маркетинговые файлы cookie.

9.3. Перечень используемых файлов cookie:

9.4. Файл cookie, обеспечивающий сохранение авторизации, записывается исключительно при самостоятельном выборе пользователем опции «Запомнить меня». Выбор указанной опции является добровольным. Оператор рекомендует не использовать указанную опцию на устройствах, доступ к которым имеют иные лица.

9.5. Пользователь вправе удалить сохранённые файлы cookie и запретить их запись средствами браузера. Отключение технически необходимых файлов cookie приводит к невозможности авторизации и использования Личного кабинета.

9.6. Независимо от файлов cookie Оператор ведет в собственной информационной системе служебные журналы посещений, в которых фиксируются идентификатор пользователя, дата и время обращения, адрес запрошенной страницы, IP-адрес, сведения о браузере и устройстве. Журналы ведутся в целях выявления и предотвращения несанкционированного доступа к персональным данным, а также расследования инцидентов, и являются мерой защиты, предусмотренной пунктом 12.3 настоящей Политики и статьей 19 Закона о персональных данных.

10. Размещение баз данных и трансграничная передача

10.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Трансграничная передача персональных данных Оператором не осуществляется.

11. Сроки обработки и хранения персональных данных

11.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.

11.2. Сроки хранения персональных данных:

11.3. По достижении целей обработки, а также в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11.4. Уничтожение персональных данных, обрабатываемых без использования средств автоматизации, подтверждается актом об уничтожении персональных данных. Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе. Форма акта и порядок его оформления устанавливаются локальным актом Оператора в соответствии с требованиями, утвержденными уполномоченным органом по защите прав субъектов персональных данных.

11.5. При отзыве субъектом согласия обработка персональных данных прекращается, а персональные данные уничтожаются в срок, не превышающий тридцати дней со дня поступления отзыва, если сохранение персональных данных не требуется для исполнения обязанностей, установленных законодательством Российской Федерации, либо для защиты прав и законных интересов Оператора. В последнем случае обработка ограничивается хранением, а субъект уведомляется о правовом основании и сроке дальнейшего хранения.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, и для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. Правовые и организационные меры:

• назначение приказом Оператора лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и иных локальных актов по вопросам обработки персональных данных, ознакомление с ними работников и привлеченных Специалистов под подпись;
• определение угроз безопасности персональных данных при их обработке в информационной системе и определение требуемого уровня защищенности персональных данных;
• установление перечня лиц, доступ которых к персональным данным необходим для выполнения ими служебных или трудовых обязанностей, и ведение учета таких лиц;
• ограничение доступа Специалистов к персональным данным объемом, необходимым для исполнения их обязанностей;
• включение в трудовые и гражданско-правовые договоры условий о неразглашении персональных данных;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства не реже одного раза в год;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;
• установление порядка реагирования на инциденты, связанные с персональными данными.

12.3. Технические меры:

• применение средств защиты информации и разграничение прав доступа в информационной системе;
• использование персональных учетных записей и парольной защиты, исключение использования общих учетных записей;
• применение защищенного протокола передачи данных при обмене информацией между Сайтом и устройством пользователя;
• применение технических средств защиты от подделки межсайтовых запросов;
• регистрация и учёт действий пользователей информационной системы (ведение служебных журналов);
• резервное копирование данных и обеспечение возможности их восстановления;
• обеспечение раздельного доступа к персональным данным различных Заказчиков и их семей;
• применение средств антивирусной защиты;
• обеспечение сохранности носителей персональных данных и хранение документов на бумажных носителях в запираемых шкафах в помещениях с ограниченным доступом.

12.4. Уровень защищенности персональных данных при их обработке в информационной системе определяется Оператором в соответствии с требованиями, установленными Правительством Российской Федерации, с учетом обработки специальных категорий персональных данных, и оформляется соответствующим актом.

12.5. Специалисты и работники Оператора, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

13. Действия при инцидентах

13.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор:

• в течение двадцати четырёх часов с момента выявления инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте, о предполагаемых причинах и предполагаемом вреде, о принятых мерах по устранению последствий, а также сообщает сведения о лице, уполномоченном взаимодействовать с уполномоченным органом;
• в течение семидесяти двух часов с момента выявления инцидента уведомляет уполномоченный орган о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии таких лиц);
• принимает меры по прекращению неправомерной обработки и устранению последствий инцидента;
• информирует затронутых субъектов персональных данных о произошедшем инциденте и о принятых мерах.

13.2. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в случаях и в порядке, установленных законодательством Российской Федерации.

14. Права субъектов персональных данных

14.1. Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных, включая подтверждение факта обработки, правовые основания и цели обработки, применяемые Оператором способы обработки, наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к персональным данным, обрабатываемые персональные данные и источник их получения, сроки обработки и хранения, порядок осуществления прав, сведения о трансграничной передаче, сведения о лице, осуществляющем обработку по поручению Оператора;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

14.2. Право субъекта персональных данных на доступ к своим персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона о персональных данных.

15. Порядок реализации прав субъектов персональных данных

15.1. Запрос субъекта персональных данных или его представителя направляется Оператору по адресу электронной почты info@my-sova.ru либо по почтовому адресу Оператора, а также может быть подан через Личный кабинет.

15.2. Запрос должен содержать сведения о документе, удостоверяющем личность субъекта персональных данных или его представителя, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дату заключения, адрес электронной почты, указанный при регистрации), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

15.3. Сроки рассмотрения:

• сведения, предусмотренные частью 7 статьи 14 Закона о персональных данных, предоставляются субъекту в течение десяти рабочих дней со дня получения запроса; указанный срок может быть продлен не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления;
• при подтверждении факта неточности персональных данных Оператор уточняет их в течение семи рабочих дней со дня представления подтверждающих сведений и снимает блокирование;
• при подтверждении факта неправомерной обработки Оператор прекращает неправомерную обработку в срок, не превышающий трех рабочих дней, и уведомляет об этом субъекта в течение десяти рабочих дней;
• уничтожение персональных данных производится в срок, не превышающий тридцати дней со дня достижения цели обработки, отзыва согласия либо выявления неправомерной обработки, если иной срок не установлен законодательством.

15.4. Отзыв согласия направляется в свободной форме способами, указанными в пункте 15.1 настоящей Политики, и должен позволять идентифицировать субъекта персональных данных. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, может повлечь невозможность дальнейшего оказания услуг; в этом случае Оператор уведомляет субъекта о таких последствиях и производит расчеты в порядке, установленном публичной офертой.

15.5. Отзыв согласия на получение информационных и рекламных сообщений, а также согласия на распространение персональных данных не влечет прекращения оказания услуг.

16. Обезличивание и использование данных в исследовательских целях

16.1. Обезличивание персональных данных осуществляется Оператором способом, исключающим возможность определения принадлежности персональных данных конкретному субъекту без использования дополнительной информации, с необратимым удалением идентифицирующих признаков.

16.2. Сведения, обработанные способом, позволяющим установить принадлежность их конкретному субъекту при помощи дополнительной информации, находящейся в распоряжении Оператора, не признаются обезличенными и обрабатываются на общих основаниях.

16.3. Использование данных в научных и статистических целях осуществляется исключительно после их обезличивания и при наличии отдельного согласия субъекта персональных данных. Отказ от предоставления такого согласия не влияет на объем и качество оказываемых услуг и не может служить основанием для отказа в заключении договора.

17. Заключительные положения

17.1. Настоящая Политика утверждается приказом Оператора и вступает в силу с даты, указанной в приказе.

17.2. Оператор вправе вносить изменения в Политику. Новая редакция размещается на Сайте не позднее дня вступления ее в силу. Изменения, ухудшающие положение субъектов персональных данных, не имеют обратной силы.

17.3. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных.

17.4. Лица, виновные в нарушении требований Закона о персональных данных и настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.

17.5. Контактные данные для направления запросов по вопросам обработки персональных данных:

Оператор: АНО «СОВА»

Почтовый адрес: г. Москва, ул. Святоозерская, д. 16, кв. 55

Адрес электронной почты: info@my-sova.com

Телефон: 8 (968) 203-56-88

Ответственный за организацию обработки персональных данных — Кривошеина Елена Владимировна.