Политика в отношении обработки персональных данных
Редакция от 21 апреля 2026 г.. Действует бессрочно до замены новой версией.
1. Общие положения
Настоящая политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Проект «Институт любви и здоровых отношений» (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://institutlove.ru.
2. Основные понятия
- Автоматизированная обработка
- обработка персональных данных с помощью средств вычислительной техники.
- Веб-сайт
- совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://institutlove.ru.
- Оператор
- юридическое или физическое лицо, организующее и/или осуществляющее обработку персональных данных.
- Персональные данные
- любая информация, относящаяся прямо или косвенно к определённому Пользователю веб-сайта.
- Обработка персональных данных
- любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Пользователь
- любой посетитель веб-сайта https://institutlove.ru.
3. Права и обязанности Оператора
Оператор имеет право:
- получать от субъекта достоверную информацию, содержащую персональные данные;
- при отзыве согласия продолжать обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав мер, необходимых для выполнения обязанностей, предусмотренных Законом.
Оператор обязан:
- предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку в порядке, установленном действующим законодательством РФ;
- отвечать на обращения субъектов и их законных представителей;
- публиковать настоящую политику в свободном доступе;
- принимать правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа;
- прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом.
4. Права и обязанности субъектов персональных данных
Пользователи имеют право:
- получать информацию, касающуюся обработки их персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать неправомерные действия Оператора в уполномоченном органе или судебном порядке.
Пользователи обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать об изменении своих персональных данных.
5. Принципы обработки персональных данных
- Обработка осуществляется на законной и справедливой основе.
- Обработка ограничивается достижением конкретных, заранее определённых целей.
- Обрабатываются только те данные, которые необходимы для заявленных целей.
- Данные точны, достаточны и актуальны относительно целей обработки.
- Хранение осуществляется не дольше, чем требуют цели обработки, если иной срок не установлен законом.
6. Цели обработки персональных данных
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация и авторизация на платформе | Адрес электронной почты | Согласие субъекта; исполнение договора об оказании услуг (ст. 6 ч. 1 п. 5 Закона о ПД) |
| Сохранение результатов диагностики | Агрегированные числовые показатели по 4 шкалам (без сохранения отдельных ответов) | Согласие субъекта |
| Отслеживание прогресса по курсам и закладок | Идентификаторы пройденных уроков и сохранённых материалов | Исполнение договора об оказании услуг |
| Приём заявок волонтёров | Имя, телефон и/или email, текст заявки, хэш IP-адреса | Согласие субъекта |
| Приём инициативных предложений | Имя, email, заголовок, описание, хэш IP-адреса | Согласие субъекта |
| Обеспечение безопасности и работоспособности сайта | Технические данные: IP-адрес, данные браузера и устройства (обрабатываются автоматически хостинг-провайдером) | Законные интересы Оператора (ст. 6 ч. 1 п. 5) |
7. Порядок сбора, хранения и передачи данных
7.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
7.2. Персональные данные Пользователя передаются третьим лицам исключительно в следующих случаях:
- при исполнении требований действующего законодательства РФ;
- при использовании технической инфраструктуры, необходимой для работы сайта (см. раздел 8);
- если субъектом дано явное согласие на передачу данных третьему лицу.
7.3. Срок обработки данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен законом или договором. Пользователь вправе в любой момент отозвать согласие, направив обращение на info@institutlove.ru с пометкой «Отзыв согласия на обработку персональных данных».
7.4. В случае выявления неточностей Пользователь вправе направить уведомление на info@institutlove.ru с пометкой «Актуализация персональных данных».
8. Трансграничная передача и сторонние сервисы
В связи с использованием технической инфраструктуры персональные данные (в том числе технические данные) могут передаваться на серверы, расположенные за пределами Российской Федерации, следующим третьим лицам:
| Сервис | Назначение | Страна серверов |
|---|---|---|
| Vercel Inc. | Хостинг и доставка веб-сайта | США и другие страны |
| Supabase Inc. | База данных, аутентификация (magic link), хранение профилей и результатов | США (AWS) |
Оператор не контролирует действия указанных третьих лиц. Их обработка регулируется собственными политиками конфиденциальности.
Диагностические ответы анонимных пользователей не сохраняются ни в какой базе данных — вычисление результата происходит исключительно на стороне клиента.
9. Файлы cookie и технические данные
Платформа использует только технически необходимые файлы cookie, обеспечивающие работу сессии авторизованного пользователя (Supabase Auth). Аналитические и маркетинговые cookie не применяются.
Технические данные (IP-адрес, тип браузера, операционная система) обрабатываются хостинг-провайдером (Vercel) в соответствии с его политикой конфиденциальности в целях обеспечения работоспособности сайта.
Пользователь может управлять файлами cookie через настройки браузера. Отключение cookie сессии приведёт к невозможности авторизации на платформе.
10. Заключительные положения
10.1. Пользователь может получить разъяснения по любым вопросам обработки его персональных данных, обратившись к Оператору по электронной почте info@institutlove.ru.
10.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
10.3. Актуальная версия политики в свободном доступе расположена по адресу https://institutlove.ru/legal/privacy.