1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите в Частном образовательном учреждении дополнительного профессионального образования «Институт психотерапии и консультирования «Гармония» (ИНН 7810149410, ОГРН 1037821010424, адрес: 196066, г. Санкт-Петербург, ул. Гастелло, д. 9, литера А; далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 15.09.2008 № 687, приказом ФСТЭК России от 18.02.2013 № 21, приказами Роскомнадзора, а также иными нормативными правовыми актами Российской Федерации.
1.3. Политика и все изменения и дополнения к ней утверждаются и вводятся в действие приказом исполнительного директора Оператора.
1.4. Политика является общедоступным документом и публикуется на официальном сайте Оператора в сети Интернет.
1.5. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при оказании услуг, при заключении и исполнении договоров, а также через официальный сайт Оператора inharmony.ru, включая формы обратной связи и записи и файлы cookie.
1.6. Действующая редакция Политики размещена в открытом доступе на сайте Оператора. Предыдущие редакции сохраняются и доступны по ссылке, чтобы субъект мог ознакомиться с текстом, действовавшим на момент получения его согласия.
2.1. Субъект персональных данных (далее также — Клиент) — физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные: клиент Оператора, с которым заключён договор об оказании услуг (далее — Договор), слушатель образовательных программ, а также любое лицо, обратившееся к Оператору, в том числе через формы на сайте, и посетитель сайта Оператора.
2.2. Оператор персональных данных (Оператор) – ЧОУ ДПО «ИПК «Гармония», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.3. Персональные данные Клиента — любая информация, относящаяся к прямо или косвенно определенному или определяемому Клиенту, и необходимая Оператору в связи с исполнением Договора, требований законодательства.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) обезличивание, блокирование, удаление, уничтожение персональных данных;
2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Использование персональных данных - действия с персональными данными Клиента, совершаемые должностным лицом Оператора в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении Клиентов либо иным образом затрагивающих их права и свободы или права и свободы других лиц;
2.9. Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных Клиентов или в результате которых уничтожаются материальные носители персональных данных.
2.10. Обезличивание персональных данных - действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному лицу.
2.11. Общедоступные персональные данные — персональные данные Клиента, к которым он предоставил доступ неограниченному кругу лиц.
2.12. Конфиденциальность персональных данных - обязательное для соблюдения лицом, получившим доступ к персональным данным, требование о недопустимости их предоставления и/или распространения без согласия Клиента или наличия иного законного основания.
2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.14. Файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя сайта и позволяющие сохранять сведения о его действиях на сайте.
2.15. Согласие на обработку персональных данных — конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта, выраженное в форме, позволяющей подтвердить факт его получения.
3.1. Цели обработки персональных данных определены Оператором до начала осуществления обработки:
3.1.1. Предоставление услуг;
3.1.2. Выполнение договорных обязательств;
3.1.3. Проведение расчетов с клиентами;
3.1.4. Работа с обращениями клиентов;
3.1.5. Выполнение требований налогового законодательства, законодательства РФ об обязательном социальном страховании и обязательном пенсионном страховании;
3.1.6. Осуществление деятельности, предусмотренной уставом Оператора;
3.1.7. Информирование субъекта о программах, мероприятиях и услугах Оператора (рекламная рассылка) — исключительно при наличии отдельного, предварительно полученного согласия субъекта, которое может быть отозвано в любой момент.
3.2. Правовым основанием обработки персональных данных являются:
3.3. Для достижения целей обработки персональных данных Оператор осуществляет следующие операции: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
3.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных. Профилирование посетителей сайта не осуществляется.
4.1. Основной задачей обеспечения безопасности персональных данных Клиента при их обработке Оператором является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения персональных данных Клиента, разрушения (уничтожения) или искажения их в процессе обработки.
4.2. Для обеспечения безопасности персональных данных Клиента Оператор руководствуется следующими принципами:
5.1. В состав персональных данных Клиента входят:
5.1.1. При обращении через формы на сайте Оператора обрабатываются только те данные, которые субъект сообщил самостоятельно: фамилия, имя, отчество; адрес электронной почты; номер телефона; содержание обращения и иные сведения, внесённые субъектом в поля формы, — а также технические сведения об отправке: дата и время, IP-адрес, сведения о браузере, адрес страницы отправки.
5.1.2. При посещении сайта обрабатываются обезличенные сведения, получаемые с помощью файлов cookie и систем веб-аналитики: сведения о просмотренных страницах, источнике перехода, типе устройства и браузера, приблизительном регионе. Эти сведения не позволяют определить личность посетителя и не сопоставляются с данными, полученными из форм.
5.2. Персональные данные Клиентов могут содержаться в следующих документах:
5.3. Состав персональных данных Клиента определяется типом договора.
5.4. Работа с персональными данными должна осуществляться только в целях, в объеме и в сроки, которые необходимы для выполнения целей Оператора.
5.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, за исключением случаев, когда такие сведения сообщены субъектом по собственной инициативе в свободном поле обращения. В этом случае они обрабатываются исключительно в объёме, необходимом для рассмотрения обращения, и удаляются вместе с ним.
6.1. Первоначальный сбор персональных данных Клиента производится при заключении Договора/акцепта оферты и/или при обращениях Клиента, в рамках информационно- справочного обслуживания, в т.ч. в процессе оказания услуг.
6.2. Договоры и заявления на оказание услуг заключаются непосредственно в офисе Оператора, либо путем обмена подписанными экземплярами договора по почте, либо путем акцептования Клиентом оферты Оператора, размещенной на сайте Оператора.
6.3. Структурные подразделения Оператора осуществляют сбор персональных данных Клиентов только для осуществления Оператором своих целей и задач. Сбор персональных данных Клиентов для иных целей запрещен.
6.4. Все персональные данные Клиента следует получать у него самого или у уполномоченного на основании доверенности доверенного лица Клиента.
6.5. При заключении Договора физическое лицо, заключающее Договор, предоставляет паспорт или иной документ, удостоверяющий личность. При заключении Договора от имени юридического лица его представитель предоставляет документ, подтверждающий его полномочия, а также иные документы (их копии) Клиента – юридического лица, необходимые для заключения Договора в соответствии с действующим законодательством. При заключении договора Клиентом, путем акцепта оферты, Клиент вносит персональные данные в регистрационную форму на сайте Оператора inharmony.ru, после чего подтверждает факт ознакомления с условиями предоставления услуг (публичной Оферты) и Политикой обработки персональных данных, после чего принимает Оферту.
6.5.1. При отправке формы на сайте субъект отдельно подтверждает ознакомление с условиями предоставления услуг и отдельно даёт согласие на обработку персональных данных. Форма не может быть отправлена без такого согласия. Факт согласия фиксируется Оператором с указанием даты и времени, IP-адреса, адреса страницы, а также номера и контрольной суммы редакции текста согласия, действовавшей в этот момент.
6.5.2. Согласие на обработку файлов cookie запрашивается при первом посещении сайта. До получения согласия скрипты систем веб-аналитики и рекламных систем на страницах сайта не загружаются. Выбор субъекта фиксируется и может быть изменён им в любой момент.
6.6. После заключения Договора/акцепта оферты и в процессе оказания услуг получаемые Оператором персональные данные вносятся в Автоматизированную информационную базу.
6.7. Обработка персональных данных Клиентов осуществляется в целях обеспечения соблюдения законов и иных правовых актов РФ, в целях исполнения обязательств по оказанию услуг, проведения расчетов за услуги в рамках заключенных договоров и отношений, возникших при оказании услуг.
6.8. Оператор при обработке персональных данных Клиентов обязан соблюдать общие требования, установленные законодательством.
6.9. При определении объема и содержания обрабатываемых персональных данных Оператор руководствуется Конституцией РФ, Федеральным законом «О связи», Федеральным законом «О персональных данных» и иными федеральными законами.
6.10. Оператор осуществляет обработку персональных данных Клиентов следующими способами:
6.11. Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из Клиентов, осуществляются при непосредственном участии человека. Обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее.
6.12. Договор, заявления и другие документы, содержащие персональные данные Клиента, поступают в соответствующее структурное подразделение Оператора, которое осуществляет проверку корректности заполнения документов, и впоследствии передаются для хранения.
6.13. Хранение персональных данных должно происходить в порядке, исключающем их утрату или их неправомерное использование.
6.14. Персональные данные Клиента, занесенные в Автоматизированную информационную базу, защищаются путем принятия необходимых организационных и технических мер для защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
6.15. Лица, ответственные за введение информации о Клиенте, рассмотрение претензий и запросов, имеют доступ к персональным данным Клиентов, в объеме, необходимом для исполнения Договора, оказания услуг.
6.16. Субъект вправе знакомиться со своими персональными данными. Сведения предоставляются по запросу субъекта или его представителя, направленному любым способом, указанным в разделе 11 настоящей Политики, в срок, не превышающий десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления. Сведения предоставляются безвозмездно.
6.17. Хранение персональных данных осуществляется в форме, позволяющей определять Клиента, не дольше, чем того требуют цели их обработки.
6.18. Персональные данные Клиента могут быть предоставлены Оператором уполномоченным органам только по письменному запросу с указанием причин запроса таких персональных данных в случаях, предусмотренных законодательством РФ.
6.19. Персональные данные Клиента могут передаваться третьим лицам (партнерам Оператора) в рамках оказания услуг Клиенту по заключенному им с Оператором Договору, с соблюдением действующего законодательства.
6.20. Блокирование персональных данных Клиентов осуществляется в случае выявления недостоверных персональных данных при обращении или по запросу Клиента, его уполномоченного представителя или уполномоченного по защите персональных данных органа с момента обращения/получения соответствующего запроса на весь период проверки.
6.21. Сроки хранения персональных данных: сведения, полученные через формы обратной связи на сайте, хранятся три года с даты обращения; сведения, связанные с исполнением договоров, — в течение срока действия договора и последующих пяти лет, если больший срок не установлен законодательством о бухгалтерском учёте и архивном деле; журнал согласий на обработку файлов cookie — один год. По истечении срока данные уничтожаются, факт уничтожения фиксируется актом.
6.22. Объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6.23. Операторы и иные лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия Клиента, если иное не предусмотрено федеральным законом.
6.24. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия Клиента на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
6.25. При сборе персональных данных, Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Клиентов, с использованием баз данных, находящихся на территории Российской Федерации.
6.26. Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные обрабатываются и хранятся с использованием баз данных, находящихся на территории Российской Федерации. В случае если трансграничная передача станет необходимой, Оператор до её начала направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу и получает от иностранного получателя сведения, предусмотренные частью 4 статьи 12 Федерального закона «О персональных данных», а в случаях, установленных законом, получает согласие субъекта.
7.1. Защита персональных данных Клиентов от неправомерного их использования или утраты обеспечивается Оператором в порядке, установленном законодательством РФ.
7.2. Безопасность персональных данных Клиентов достигается путем исключения несанкционированного, в т.ч. случайного, доступа к указанным персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий.
7.3. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.4. Меры, предпринимаемые Оператором для защиты персональных данных Клиентов при их обработке, описаны в настоящей Политике и иных внутренних документах Оператора.
7.5. Оператор назначает лицо, ответственное за организацию обработки персональных данных. Сведения о нём: ______________________ (должность, фамилия, имя, отчество), телефон ______________, адрес электронной почты ______________.
7.6. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов о произошедшем инциденте и в течение семидесяти двух часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.
7.7. Оператор уведомляет Роскомнадзор о начале обработки персональных данных в порядке, установленном частями 1 и 3 статьи 22 Федерального закона «О персональных данных», и направляет уведомление об изменении ранее сообщённых сведений.
8.1. Клиент имеет право на:
8.1.1. Субъект вправе отозвать согласие на обработку персональных данных в любой момент, направив заявление способом, указанным в разделе 11 настоящей Политики. Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней с даты поступления заявления, за исключением случаев, когда обработка продолжается на ином законном основании; о таких случаях и об основании субъект уведомляется.
8.1.2. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда.
8.2. Клиент обязан:
9.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта и на основании договора, предусматривающего обязанность такого лица соблюдать конфиденциальность и требования к защите данных. Перечень таких лиц и целей передачи предоставляется субъекту по его запросу. Ответственность перед субъектом за действия такого лица несёт Оператор.
9.2. Оператор обязан сообщать субъекту или его представителю по их запросу информацию о наличии персональных данных, относящихся к этому субъекту, и предоставить возможность ознакомления с ними в срок, установленный пунктом 6.16 настоящей Политики, либо сообщить причины отказа.
9.3. В срок, не превышающий семи рабочих дней со дня предоставления Клиентом или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления Клиентом или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить Клиента или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Клиента были переданы.
9.4. Если предоставление персональных данных является обязательным в соответствии с действующим законодательством РФ, Оператор обязан разъяснить Клиенту юридические последствия отказа предоставить его персональные данные.
10.1. Лица, виновные в нарушении требований законодательства РФ в области обработки и защиты персональных данных, несут гражданско-правовую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность.
11.1. Политика пересматривается при изменении законодательства Российской Федерации, состава обрабатываемых данных или порядка их обработки, но не реже одного раза в три года.
11.2. Действующая редакция Политики публикуется на официальном сайте Оператора по адресу inharmony.ru и доступна для ознакомления всем пользователям сети Интернет без ограничений.
11.3. Запросы и обращения субъектов и их представителей, в том числе о неточности персональных данных, о неправомерности их обработки, об отзыве согласия и о доступе к своим данным, направляются по адресу электронной почты group@inharmony.spb.ru либо почтой по адресу: 196066, Россия, г. Санкт-Петербург, ул. Гастелло, д. 9, литера А, ЧОУ ДПО «ИПК «Гармония».
Редакция № 2 от 15.09.2026
| Дата | Ведущие | Тема | |
![]() |
5 октября 2026 года | Юлия Буканова | Психотерапевтическая группа Юлии Букановой. Подробее... |
![]() |
Старт группы 5 октября 2026 года | Екатерина Николаева | Супервизорская группа для начинающих психологов «С понедельника начну». Подробнее... |
![]() |
— 9 октября 2026 года; — 26 февраля 2027 года. |
Наталья Ситникова и Дина Валеева | Старты групп «Программы подготовки консультантов экстренной психологической помощи». Подробнее... |
![]() |
17 октября 2026 года | Ирина Гуревич | Старт «Онлайн-мастерской по работе с детьми». Подробнее... |
![]() |
21 октября 2026 года | Наталья Ситникова | Психотерапевтическая группа Натальи Ситниковой. Подробнее... |
![]() |
Старт группы 22 октября 2026 года | Екатерина Николаева | Супервизорская группа для специалистов, работающих с детьми и подростками. Подробнее... |
![]() |
3 ноября 2026 года | Супервизорская группа Инны Ильиной по вторникам | Открыт набор в действующую супервизорскую группу. Подробнее... |
![]() |
4 ноября 2026 года | Елена Шипилова | Старт онлайн-курса «Работа со сновидениями в психологическом консультировании и супервизии: понимание, интерпретация, практика». Подробнее.. |
Институт Гармония © 2026
Политика обработки персональных данных
Файлы cookie ·