Политика обработки персональных данных

Как АНО социальной реабилитации «Точка опоры» обрабатывает и защищает персональные данные пользователей сайта в соответствии с 152-ФЗ.

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта, а также меры по их защите, которые принимает Автономная некоммерческая организация социальной реабилитации «Точка опоры» (АНО социальной реабилитации «Точка опоры»), ОГРН 1262300026240, ИНН 2367046853, КПП 236701001, адрес: 354055, Краснодарский край, г.о. город-курорт Сочи, с. Пластунка, ул. Джапаридзе, д. 1/3 (далее — Оператор).

Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована в свободном доступе на сайте Оператора. Редакция от 29 сентября 2026 года.

1. Общие положения

  1. Политика распространяется на все персональные данные, которые Оператор получает от пользователей через сайт: формы обращения, тест-самопроверку, а также с помощью файлов cookie и сервиса веб-аналитики.
  2. Оператор обрабатывает персональные данные на основе принципов законности, ограничения обработки заранее определёнными целями, соответствия объёма данных заявленным целям, точности и актуальности данных, а также конфиденциальности.
  3. Пользуясь сайтом и отправляя данные через формы, пользователь подтверждает, что ознакомился с Политикой. Согласие на обработку персональных данных оформляется отдельно — см. Согласие на обработку персональных данных.
  4. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних.
  5. Оператор не проверяет достоверность данных, которые указывает пользователь. Если пользователь сообщает сведения о другом человеке (например, о родственнике), он подтверждает, что вправе их передать, и ограничивает их тем, что необходимо для ответа на обращение.

2. Основные термины

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
  • Специальные категории персональных данных — сведения, касающиеся в том числе состояния здоровья (ст. 10 Закона о персональных данных).
  • Обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  • Пользователь — физическое лицо, посетившее сайт Оператора.
  • Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере пользователя.
  • Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному лицу.
  • Остальные термины используются в значениях, установленных Законом о персональных данных.

3. Цели обработки персональных данных

  1. Приём и рассмотрение обращений пользователей, отправленных через формы на сайте, связь с пользователем для ответа на обращение.
  2. Консультирование пользователя и его близких по вопросам социальной реабилитации и участия в программе Оператора.
  3. Учёт результатов теста-самопроверки, если пользователь отправил их вместе с обращением, — для подготовки ответа.
  4. Обеспечение работы сайта, анализ посещаемости и улучшение удобства сайта (при согласии пользователя на аналитические cookie).

Оператор не использует персональные данные для рекламных рассылок и не принимает на их основе решений, порождающих юридические последствия для пользователя, исключительно автоматизированным путём.

4. Правовые основания обработки

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
  • Устав Оператора.
  • Согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона о персональных данных), а для сведений о состоянии здоровья — согласие на обработку специальных категорий персональных данных (п. 1 ч. 2 ст. 10 Закона о персональных данных).
  • Согласие пользователя на использование аналитических файлов cookie, выраженное в баннере на сайте.

5. Категории обрабатываемых данных

5.1. Данные, которые пользователь указывает сам

  • имя или псевдоним (указание настоящего имени не обязательно);
  • номер телефона и (или) имя пользователя в мессенджере;
  • сведения о том, кто обращается (сам человек или его близкий);
  • текст обращения;
  • ответы и результат теста-самопроверки, если пользователь отправил их вместе с обращением;
  • адрес страницы, с которой отправлено обращение, дата и время отправки и отметка о согласии.

5.2. Данные, которые собираются автоматически

  • файлы cookie и данные локального хранилища браузера, необходимые для работы сайта;
  • при согласии пользователя — данные сервиса Яндекс.Метрика: IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, просмотренные страницы, время на сайте, действия на страницах (включая запись сеансов с помощью технологии «Вебвизор»), обезличенный идентификатор посетителя.

Подробнее об используемых cookie и способах их отключения — в Политике использования файлов cookie.

5.3. Специальные категории персональных данных

Сведения о наличии у пользователя или его близкого алкогольной, наркотической, игровой или иной зависимости, а также результаты теста-самопроверки относятся к сведениям о состоянии здоровья, то есть к специальным категориям персональных данных.

Оператор обрабатывает сведения о состоянии здоровья только при наличии согласия субъекта и только для ответа на его обращение и консультирования. Эти сведения не используются в других целях, не передаются для аналитики и рекламы и не раскрываются третьим лицам, кроме случаев, прямо предусмотренных законом. Мы просим не указывать в форме больше сведений о здоровье, чем нужно для первого разговора.

Оператор не обрабатывает биометрические персональные данные и специальные категории данных о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни.

6. Порядок и условия обработки

  1. Обработка осуществляется с использованием средств автоматизации и без них.
  2. Обращения, отправленные через сайт, сохраняются в защищённом разделе административной панели сайта и направляются уполномоченным сотрудникам Оператора по электронной почте и в виде уведомления в мессенджере MAX.
  3. Доступ к персональным данным имеют только сотрудники Оператора, которым он необходим для ответа на обращения. Сотрудники обязаны соблюдать конфиденциальность.
  4. При сборе персональных данных, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
  5. Трансграничная передача персональных данных Оператором не осуществляется.

7. Сроки обработки и хранения

  • Данные из обращений — до достижения цели обработки (ответ на обращение и консультирование), но не более одного года с даты последнего контакта с пользователем, если более длительный срок не установлен законом или отдельным соглашением с субъектом.
  • Данные сервиса Яндекс.Метрика — в сроки, установленные условиями использования сервиса; Оператор получает их в обобщённом виде в отчётах сервиса.
  • Cookie — в течение сроков, указанных в Политике использования файлов cookie, или до их удаления пользователем.

При достижении целей обработки, истечении срока хранения или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом. Уничтожение подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

8. Передача персональных данных третьим лицам

Оператор не продаёт и не распространяет персональные данные. Для достижения целей обработки Оператор поручает отдельные действия с данными или использует сервисы следующих лиц:

  • хостинг-провайдер, на серверах которого размещён сайт и хранятся обращения, — серверы расположены на территории Российской Федерации;
  • ООО «Яндекс» (сервис веб-аналитики Яндекс.Метрика) — только технические данные и только после согласия пользователя на аналитические cookie;
  • мессенджер MAX — для служебных уведомлений сотрудникам Оператора о новых обращениях;
  • почтовый сервис, через который уведомления об обращениях направляются на электронную почту Оператора.

Перечисленные лица обрабатывают данные в объёме, необходимом для оказания соответствующих услуг, и обязаны соблюдать конфиденциальность и требования Закона о персональных данных. Оператор также может предоставить персональные данные по законному запросу государственных органов в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

9. Права субъекта персональных данных

Пользователь как субъект персональных данных вправе:

  • получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

Запрос направляется Оператору в письменной форме по почтовому адресу или в форме электронного документа на адрес электронной почты, указанные в разделе 13. Запрос должен содержать сведения, позволяющие идентифицировать пользователя и подтвердить факт его обращения к Оператору (например, имя или псевдоним, контакт, который был указан в форме, и примерную дату обращения). Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10. Отзыв согласия

Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив Оператору заявление по почтовому адресу или на адрес электронной почты, указанные в разделе 13. Согласие на аналитические cookie можно отозвать, очистив данные сайта в браузере и выбрав вариант «Только необходимые» в появившемся баннере.

После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если сохранение данных не требуется по закону. Отзыв согласия не влияет на законность обработки, проведённой до его получения.

11. Меры по защите персональных данных

  • назначение лица, ответственного за организацию обработки персональных данных;
  • ограничение доступа к персональным данным кругом сотрудников, которым он необходим, и разграничение прав доступа к административной панели сайта;
  • использование защищённого соединения (HTTPS) при передаче данных с сайта;
  • парольная защита учётных записей, регулярное обновление программного обеспечения сайта;
  • защита форм от автоматических отправок;
  • хранение обращений в закрытом разделе сайта, недоступном для посетителей и поисковых систем;
  • ознакомление сотрудников с требованиями законодательства о персональных данных и настоящей Политикой;
  • внутренний контроль соответствия обработки требованиям Закона о персональных данных.

При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки и порядке, установленные ч. 3.1 ст. 21 Закона о персональных данных.

12. Изменение Политики

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на этой странице, если иное не указано в самой редакции. Действующая редакция всегда доступна по адресу страницы, на которой вы её читаете. Рекомендуем периодически знакомиться с актуальной версией.

13. Реквизиты и контакты Оператора

Автономная некоммерческая организация социальной реабилитации «Точка опоры»
ОГРН 1262300026240
ИНН 2367046853 / КПП 236701001
354055, Краснодарский край, г.о. город-курорт Сочи, с. Пластунка, ул. Джапаридзе, д. 1/3
E-mail: mail@torehab.ru

По вопросам обработки персональных данных можно также обратиться через каналы связи, указанные на странице «Контакты».