1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, которые Оператор получает через сайт mmsi-gaaza.ru (далее — Сайт), и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор — Автономная некоммерческая организация дополнительного профессионального образования «Московский медико-социальный институт имени Ф.П. Гааза» (АНО ДПО «ММСИ им. Ф.П. Гааза»), ИНН 9710069772, ОГРН 1187700018736, адрес: 123056, г. Москва, 2-я Брестская ул., д. 5, стр. 1-1а, помещ. 836. Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 77-23-156279.
1.3. Политика распространяется на персональные данные, полученные через Сайт. Обработка персональных данных обучающихся, работников и иных лиц, полученных иным способом, регулируется локальными нормативными актами Оператора.
1.4. Термины в Политике используются в значениях, установленных статьёй 3 Закона. Политика опубликована на Сайте в свободном доступе в соответствии с частью 2 статьи 18.1 Закона.
2. Цели обработки, состав данных и правовые основания
2.1. Оператор обрабатывает только те персональные данные, которые нужны для указанной цели. Правовое основание обработки — согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона), которое он даёт, отмечая поле согласия в форме на Сайте. Текст согласия — на странице «Согласие на обработку персональных данных».
- Ответ на заявку об обучении и консультация по образовательным программам: имя, номер телефона, часовой пояс, удобное время звонка; выбранная программа.
- Запись на семинар, вебинар или иное мероприятие: имя, фамилия, номер телефона, адрес электронной почты; выбранное мероприятие.
- Ответ на сообщение и на вопрос об образовательных услугах: имя, фамилия (для вопроса), адрес электронной почты, текст сообщения или вопроса.
- Подбор и организация стажировки: имя, номер телефона, адрес электронной почты, страна, город, организация, специальность, желаемые сроки и формат стажировки, необходимость встречи, трансфера и переводчика, владение языком, интересующие тематики.
- Рассмотрение и публикация отзыва: имя, фамилия, адрес электронной почты, текст отзыва, скан письма (если приложен).
- Рассылка новостей Оператора: адрес электронной почты, выбранная тематика рассылки.
2.2. Вместе с данными любой формы Оператор получает адрес страницы Сайта, с которой она отправлена, и время отправки.
2.3. Имя и фамилия автора, текст отзыва и изображение приложенного к нему письма публикуются на Сайте только при наличии отдельного согласия на распространение персональных данных (статья 10.1 Закона), которое автор даёт отдельной необязательной отметкой в форме отзыва. Адрес электронной почты автора не публикуется.
2.4. При обращении к Сайту сервер хостинг-провайдера автоматически записывает в журналы IP-адрес, дату и время запроса, адрес запрошенной страницы и сведения о браузере. Эти данные используются для обеспечения работы и безопасности Сайта и хранятся 4 дня.
2.5. Оператор не собирает через Сайт специальные категории персональных данных (в том числе сведения о состоянии здоровья) и биометрические персональные данные. Пожалуйста, не указывайте такие сведения в сообщениях и отзывах.
3. Порядок и условия обработки
3.1. Оператор совершает с персональными данными следующие действия: сбор, запись, хранение, использование, блокирование, удаление и уничтожение, а в случае, предусмотренном пунктом 2.3, — распространение. Обработка ведётся с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.
3.2. Сайт не хранит данные из форм. Каждая отправленная форма направляется электронным письмом на почтовый ящик Оператора в домене mmsi-gaaza.ru и обрабатывается работниками Оператора, допущенными к обработке персональных данных. Файл, приложенный к отзыву, удаляется с сервера Сайта сразу после отправки письма.
3.3. Сайт и почтовый сервис Оператора размещены у хостинг-провайдера ООО «РЕГ.РУ» (ИНН: 7733568767) на серверах, расположенных на территории Российской Федерации. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
3.4. Трансграничная передача персональных данных не осуществляется. Оператор не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации.
4. Сроки обработки и уничтожение
4.1. Персональные данные обрабатываются до достижения цели обработки или до отзыва согласия, если иное не предусмотрено законом:
- заявки, сообщения, вопросы и заявки на стажировку — не более одного года с даты получения;
- данные для рассылки — до отказа от рассылки или отзыва согласия;
- опубликованный отзыв — до отзыва согласия на распространение.
4.2. При достижении цели обработки или при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иной срок не установлен законом или договором с субъектом.
5. Права субъекта персональных данных
5.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных в объёме, предусмотренном статьёй 14 Закона;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку и согласие на распространение персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
5.2. Запрос или отзыв согласия направляется Оператору письмом по адресу, указанному в пункте 1.2, или на адрес электронной почты info@mmsi-gaaza.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона.
5.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
6. Меры по защите персональных данных
6.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
- назначает ответственного за организацию обработки персональных данных;
- утверждает локальные акты по вопросам обработки персональных данных и знакомит с ними работников;
- допускает к персональным данным только работников, которым они нужны для выполнения обязанностей;
- передаёт данные форм Сайта по защищённому соединению (HTTPS) и защищает формы от автоматической отправки;
- проводит внутренний контроль соответствия обработки Закону и оценку вреда, который может быть причинён субъектам.
7. Файлы cookie и данные в браузере
7.1. Сайт не устанавливает посетителям файлы cookie, не использует счётчики посещаемости и не загружает материалы сторонних сервисов.
7.2. Выбор версии для слабовидящих сохраняется в хранилище браузера (localStorage) на устройстве посетителя и на сервер не передаётся. Посетитель может удалить его в настройках браузера.
7.3. Файлы cookie устанавливаются только при входе в административную часть Сайта работниками Оператора.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено новой редакцией.
8.2. Политика утверждена. Дата последнего изменения: 27.10.2026.