Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет позицию и правила организации АНО ДПО «Академия профессионального развития и переподготовки» (далее — «Оператор») в области обработки и защиты персональных данных, соблюдения прав и свобод граждан при обработке их персональных данных.

1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всей информации, которую Оператор может получить о пользователях официального сайта (далее — «Сайт»), слушателях программ дополнительного профессионального образования (ДПО) и представителях корпоративных клиентов.

1.3. Образовательная деятельность Оператора осуществляется на основании государственной лицензии на осуществление образовательной деятельности № Л035-01298-77/00656789.

2. Основные понятия

В рамках настоящей Политики используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Оператор — АНО ДПО «Академия профессионального развития и переподготовки», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки;
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение;
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.

3. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Постановление Правительства РФ от 31.05.2021 № 825 (о Федеральном реестре сведений о документах об образовании и (или) о квалификации — ФИС ФРДО);
• Устав Оператора и лицензия на осуществление образовательной деятельности;
• Договоры на оказание платных образовательных услуг, заключаемые со слушателями и организациями-заказчиками;
• Согласие субъектов персональных данных на обработку их персональных данных.

4. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

4.1. Посетители сайта и потенциальные слушатели:

• Имя (фамилия, имя, отчество);
• Номер контактного телефона;
• Адрес электронной почты (email);
• Интересующая образовательная программа или направление;
• Обезличенные технические данные: файлы cookie, IP-адрес, тип и версия браузера, параметры сессии, UTM-метки переходов.

4.2. Обучающиеся (слушатели курсов переподготовки и повышения квалификации):

• Паспортные данные (для заключения официального договора и зачисления приказом);
• Копии документов о базовом высшем или среднем профессиональном образовании (в силу требований ст. 76 273-ФЗ);
• Страховой номер индивидуального лицевого счёта (СНИЛС) — строго для обязательного внесения сведений о выданном дипломе в ФИС ФРДО (ст. 98 273-ФЗ);
• Документы о смене фамилии (при несовпадении с дипломом);
• Сведения о результатах промежуточной и итоговой аттестации.

4.3. Представители юридических лиц (B2B):

• ФИО контактного лица, должность, корпоративный телефон и email, наименование и ИНН организации.

5. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно в следующих целях:

• Предоставление консультаций методистов по программам переподготовки и повышения квалификации;
• Подбор программ обучения под требования профессиональных стандартов и квалификационные требования;
• Расчёт стоимости обучения, составление индивидуального графика и оформление беспроцентной рассрочки;
• Заключение, исполнение и прекращение договоров на оказание образовательных услуг;
• Обеспечение доступа слушателя к образовательной платформе и системе дистанционного обучения (СДО);
• Оформление и отправка документов установленного образца (дипломов, удостоверений, справок);
• Внесение обязательных сведений о выданных квалификационных документах в федеральный реестр Рособрнадзора (ФИС ФРДО);
• Выполнение требований законодательства РФ в области бухгалтерского и налогового учёта;
• Анализ посещаемости и улучшение работы сервисов Сайта с использованием метрических программ (Яндекс Метрика).

6. Порядок сбора, хранения и защиты данных

6.1. Сбор персональных данных осуществляется через защищенные веб-формы на Сайте с использованием шифрования по протоколу TLS/HTTPS, а также посредством электронной почты и телефонных переговоров.

6.2. Требование локализации баз данных (ч. 5 ст. 18 152-ФЗ): Базы данных информации, содержащей персональные данные граждан Российской Федерации, размещены исключительно на серверах на территории Российской Федерации.

6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии со статьей 19 Федерального закона № 152-ФЗ.

6.4. Оператор не осуществляет трансграничную передачу персональных данных и не передает данные третьим лицам без законных оснований, за исключением уполномоченных органов государственной власти (Рособрнадзор, ФНС РФ, суды) в случаях, предусмотренных федеральным законодательством.

7. Сроки обработки и хранения данных

7.1. Персональные данные пользователей, оставивших заявку на консультацию, хранятся в течение времени, необходимого для связи и проведения консультации, но не более 1 года с даты предоставления согласия, если договор на обучение не был заключен.

7.2. Персональные данные слушателей, зачисленных на обучение, хранятся в течение срока действия договора об оказании образовательных услуг, а также в течение сроков, установленных законодательством РФ об архивном деле (приказы о зачислении, отчислении и реестры выданных дипломов подлежат долговременному хранению).

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном ст. 14 Федерального закона № 152-ФЗ;
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
• Отозвать свое согласие на обработку персональных данных в любой момент;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Порядок отзыва согласия на обработку данных

9.1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путём направления письменного заявления:

• По электронной почте на адрес: info@profacademy.ru с пометкой «Отзыв согласия на обработку персональных данных»;
• Почтовым отправлением по юридическому адресу Оператора: г. Москва, Ленинский пр-т, 15, офис 1206.

9.2. В случае отзыва согласия Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда продолжение обработки обязательно в силу требований федерального законодательства РФ (например, обязанности по ведению образовательного реестра ФИС ФРДО и хранению бухгалтерской документации).

10. Реквизиты Оператора