Автономная некоммерческая организация дополнительного профессионального образования «Новосибирский институт повышения квалификации работников здравоохранения»

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана и применяется Автономной некоммерческой организацией дополнительного профессионального образования «Новосибирский институт повышения квалификации работников здравоохранения» (АНО ДПО НИПКРЗ) (ОГРН 1 165 476 050 970, ИНН 5 405 969 473, адрес: 630 005, Россия, Новосибирская область, г. Новосибирск, ул. Некрасова, д. 54, этаж 4, офис 406 (в) (далее – Оператор) в отношении веб‑сайта https://nipkrz.ru/ (далее – Сайт).
1.2. Политика определяет цели, основания, порядок и условия обработки персональных данных и файлов cookie, а также меры по обеспечению их защиты в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».
1.3. Используя Сайт, Пользователь выражает согласие на обработку персональных данных и файлов cookie в порядке и на условиях, установленных настоящей Политикой.
1.4. Действие Политики распространяется на все страницы Сайта, включая технические и аналитические процессы, реализуемые на платформе Tilda.
2. Термины и определения
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю).
2.2. Обработка персональных данных – любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Файлы cookie (куки) – небольшие текстовые файлы, загружаемые на устройство Пользователя при посещении Сайта; используются для распознавания устройства, сохранения настроек и сбора обезличенной статистики.
2.4. Оператор – АНО ДПО НИПКРЗ.
2.5. Обработчик – третье лицо, осуществляющее обработку персональных данных по поручению Оператора (в т. ч. ООО "ЯНДЕКС" в части Яндекс Метрики).
3. Цели обработки персональных данных и файлов cookie
3.1. Оператор обрабатывает персональные данные и файлы cookie исключительно в следующих целях:

• обеспечение корректной, стабильной и безопасной работы Сайта и его внутренних сервисов;
• повышение удобства использования Сайта (сохранение технических настроек, языка интерфейса и т. п.);
• анализ посещаемости Сайта, структуры трафика и поведения пользователей для улучшения структуры и контента Сайта;
• сбор обезличенных статистических данных об уставных проектах и мероприятиях Организации, освещаемых на Сайте.

3.2. Обработка не осуществляется в целях прямого маркетинга, таргетированной рекламы или коммерческого профилирования пользователей.
4. Состав и категории обрабатываемых данных
4.1. На Сайте не размещаются формы сбора персональных данных (обратная связь, регистрация, анкеты и т. п.).
4.2. В автоматическом режиме в процессе посещения Сайта могут обрабатываться следующие обезличенные технические данные:

• IP‑адрес (без привязки к конкретному лицу);
• тип и версия браузера;
• операционная система устройства;
• данные о разрешении экрана;
• источник перехода на Сайт;
• дата и время посещения;
• продолжительность сессии;
• файлы cookie, используемые для технических и аналитических целей.

4.3. Указанные данные не позволяют прямо идентифицировать Пользователя и обрабатываются в обезличенном виде.
5. Используемые файлы cookie и сторонние сервисы
5.1. На Сайте используются следующие категории файлов cookie:

• Технические (обязательные) – необходимы для базового функционирования Сайта; удаляются автоматически после закрытия браузера. Согласие Пользователя на их использование не требуется в силу технической необходимости.
• Аналитические и статистические – используются для сбора обобщённой информации о взаимодействии пользователей с Сайтом.

5.2. Для аналитических целей на Сайте используется сервис веб‑аналитики Яндекс Метрика (ООО "ЯНДЕКС", РФ, 119 021, Москва, ул. Льва Толстого, 16). Яндекс Метрика выступает в качестве обработчика персональных данных по поручению Оператора.
5.3. С помощью Яндекс Метрики обрабатываются следующие технические cookie:

• _ym_uid – идентификатор пользователя для определения уникальных посетителей;
• _ym_d – дата первого визита пользователя;
• _ym_isad – определение наличия блокировщиков рекламы;
• _ym_retryReqID – технический идентификатор для повторных запросов к серверам аналитики.

5.4. Данные, собираемые Яндекс Метрикой, передаются в ООО "ЯНДЕКС" в обезличенном виде и используются исключительно для формирования отчётов о работе Сайта. Оператор не использует эти данные для таргетированной коммерческой рекламы.
6. Правовые основания и сроки обработки
6.1. Правовым основанием обработки является согласие Пользователя, выраженное путём использования Сайта, а также необходимость обработки для исполнения функций Сайта (ст. 6 Федерального закона № 152‑ФЗ).
6.2. Сроки обработки:

• технические cookie – до завершения сессии (закрытия браузера);
• аналитические cookie – в пределах сроков, установленных параметрами файлов и политикой Яндекс Метрики;
• обезличенные статистические данные – в течение срока, необходимого для достижения целей аналитики, но не дольше, чем это требуется для функционирования Сайта.

6.3. По достижении целей обработки данные подлежат удалению или обезличиванию.
7. Управление согласием и отзыв согласия
7.1. Согласие на обработку файлов cookie может быть выражено Пользователем:

• автоматически при использовании Сайта (если не выбраны иные настройки);
• через виджет управления cookie (блок T972 на Сайте), где Пользователь может выбрать категории cookie или отказаться от аналитических файлов.

7.2. Пользователь вправе отозвать согласие на обработку файлов cookie следующими способами:
с помощью виджета на Сайте (блок T972);
путём изменения настроек браузера (блокировка или удаление cookie);
путём направления запроса на электронную почту nipkrz@mail.ru с темой «Отзыв согласия на обработку cookie» и указанием e‑mail или иных данных, позволяющих идентифицировать сессию (при наличии).
7.3. Полный отказ от cookie может привести к некорректной работе отдельных функций Сайта.
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
8.2. Передача данных в Яндекс Метрику осуществляется по защищённым протоколам.
8.3. Доступ к данным имеют только уполномоченные сотрудники Оператора и привлечённые обработчики, действующие на основании договоров и обязательств о неразглашении.
9. Права субъекта персональных данных
9.1. Пользователь вправе:

• получить информацию о наличии у Оператора своих персональных данных и ознакомиться с ними (если таковые имеются);
• требовать уточнения, блокирования или удаления своих персональных данных при наличии оснований, предусмотренных законодательством;
• отозвать согласие на обработку данных в порядке, установленном разделом 7.

9.2. Запросы направляются на адрес nipkrz@mail.ru. Срок рассмотрения — не более 30 календарных дней с даты получения запроса.
10. Внесение изменений в Политику
10.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
10.2. Новая редакция Политики вступает в силу через 7 календарных дней с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.3. Актуальная версия Политики всегда доступна по ссылке, размещённой в футере Сайта.
11. Заключительные положения
11.1. Вопросы, связанные с обработкой персональных данных и файлов cookie, Пользователь может направить на адрес электронной почты nipkrz@mail.ru.
11.2. Настоящая Политика является публичным документом и подлежит размещению на Сайте в полном объёме.