Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Версия от [01.03.2026]
Утверждена Приказом директора АНО ДПО «ИНСТИТУТ РАЗВИТИЯ КАДРОВ» от [01.03.2026] № [01-03/26]

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет принципы, цели, порядок и условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Автономной некоммерческой организацией дополнительного профессионального образования «ИНСТИТУТ РАЗВИТИЯ КАДРОВ» (ОГРН 1157700011864, ИНН 7703389947, КПП 772201001, юридический адрес: 111033, г. Москва, Золоторожский вал, д.34, стр.6, эт. 1, пом. II, ком. 12-16, 16А-16Г) (далее — Оператор).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает:

• от субъектов персональных данных (физических лиц) при посещении веб-сайта https://dpokadrov.ru/;
• при обращении по телефону, электронной почте, через мессенджеры;
• при заключении и исполнении договоров (в том числе на оказание образовательных услуг);
• от третьих лиц с согласия субъекта;
• иными способами, не противоречащими законодательству.

1.3. Политика является общедоступным документом и размещена в сети Интернет по адресу: https://dpokadrov.ru/politika-obrabotki-pd/ (актуальная ссылка).
1.4. В организации назначено лицо, ответственное за организацию обработки персональных данных (приказ от 27-06/25 № 27.06.2025). Контактная информация ответственного лица: Комаров Алексей Анатольевич, e-mail: info@dpokadrov.ru.

2. Основные понятия
В настоящей Политике используются понятия в значениях, определённых ст. 3 Закона о персональных данных, а также:
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор – юридическое лицо, указанное в п. 1.1, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее её цели, состав и операции.
2.3. Пользователь – любой посетитель веб-сайта https://dpokadrov.ru/.
2.4. IP-адрес – сетевой адрес узла в компьютерной сети, который настоящей Политикой признаётся персональным данным в той мере, в какой он позволяет идентифицировать субъекта (во взаимодействии с иными данными). Обработка IP-адресов осуществляется на общих основаниях.
2.5. Cookie-файлы – небольшие фрагменты данных, сохраняемые на устройстве пользователя. При наличии технической возможности сопоставить cookie с конкретным субъектом такие данные признаются персональными.
Иные понятия (автоматизированная обработка, блокирование, информационная система, обезличивание, распространение, уничтожение и др.) используются в значении, установленном ст. 3 Закона о персональных данных.

3. Права и обязанности Оператора и субъектов
3.1. Оператор имеет право:

• получать достоверные персональные данные от субъекта;
• продолжить обработку после отзыва согласия при наличии законных оснований (ст. 6, ч. 2 ст. 9 152-ФЗ);
• самостоятельно определять состав необходимых мер по защите ПДн.

3.2. Оператор обязан:

• предоставлять субъекту информацию об обработке его ПДн (ст. 14 152-ФЗ);
• организовать обработку в соответствии с законом;
• отвечать на обращения и запросы субъектов в течение 10 рабочих дней (общий срок) или 30 дней для мотивированных запросов (ст. 20, 22 152-ФЗ);
• опубликовать настоящую Политику в открытом доступе;
• принимать меры по защите ПДн от неправомерного доступа, уничтожения, изменения, блокирования, распространения;
• прекратить обработку и уничтожить ПДн по достижении целей или при отзыве согласия (кроме законных исключений);
• уведомить Роскомнадзор об обработке ПДн (ст. 22 152-ФЗ) до начала обработки (уведомление подано: 22.02.2018). Регистрационный номер записи в Реестре: 77-21-020257;
• исполнять иные обязанности по 152-ФЗ.

3.3. Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его ПДн;
• на уточнение, блокирование или уничтожение ПДн при их неполноте, устаревании, неточности, незаконности или нецелесообразности;
• на отзыв согласия в любое время;
• на обжалование действий (бездействия) Оператора в Роскомнадзор или суд;
• на иные права, предусмотренные ст. 14 152-ФЗ.

3.4. Субъект обязан:

• предоставлять достоверные данные о себе;
• своевременно сообщать об изменении своих персональных данных.

4. Перечень обрабатываемых персональных данных и категории субъектов
Специальные категории персональных данных (раса, национальность, политические взгляды, религия, философские убеждения, интимная жизнь, состояние здоровья) не обрабатываются. При случайном получении — подлежат немедленному уничтожению.
Биометрические персональные данные не обрабатываются.

5. Цели обработки персональных данных
Запрещается обработка персональных данных в иных целях, не указанных выше.

6. Правовые основания обработки
6.1. Обработка персональных данных осуществляется при наличии хотя бы одного из следующих оснований (ст. 6 152-ФЗ):

• согласие субъекта на обработку его ПДн (для целей маркетинга, рассылок, обработки резюме);
• достижение целей, предусмотренных договором, стороной которого является субъект (для исполнения образовательного договора);
• обработка персональных данных, сделанных субъектом общедоступными;
• законный интерес Оператора (например, обеспечение работы сайта, связь с контрагентами);
• исполнение требований федерального закона (переда по запросу суда, прокуратуры и т.д.).

6.2. Согласие на обработку персональных данных получается Оператором в форме, отдельной от принятия Политики. Пример текста согласия:
«Я, нижеподписавшийся, свободно, своей волей и в своем интересе даю согласие АНО ДПО "ИНСТИТУТ РАЗВИТИЯ КАДРОВ" (ИНН 7703389947) на обработку следующих персональных данных: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты. Цели обработки: заключение и исполнение договора на оказание образовательных услуг, направление уведомлений об оплате и статусе выполнения услуг. Срок согласия: 5 лет. Согласие может быть отозвано путём направления письменного уведомления на адрес электронной почты info@dpokadrov.ru. Ознакомлен(а) с Политикой обработки персональных данных по адресу https://dpokadrov.ru/politika-obrabotki-pd/».
6.3. При заполнении формы на сайте субъект активирует отдельный чекбокс с текстом согласия (не объединённый с галочкой «Я принимаю условия Политики»).
6.4. Оператор осуществляет обработку IP-адресов в силу законного интереса (п. 7 ч. 1 ст. 6 152-ФЗ) для обеспечения безопасности и защиты сайта от атак. Без этого обработка невозможна.

7. Условия обработки и передачи персональных данных
7.1. Общие условия
Обработка персональных данных осуществляется с соблюдением принципов:

• законности и справедливости;
• ограничения заранее определёнными целями;
• соответствия содержания и объёма заявленным целям;
• недопустимости избыточности;
• точности и актуальности;
• хранения не дольше требуемого;
• конфиденциальности.

7.2. Передача персональных данных третьим лицам
Передача персональных данных третьим лицам допускается только в следующих случаях:

1. Субъект дал прямое письменное согласие на передачу конкретным лицам или категориям лиц.
2. Передача необходима для исполнения договора (например, платежной системе, хостеру, оператору электронной почты, CRM-системе). При этом Оператор обязан:

• уведомить субъекта о такой передаче;
• заключить с третьим лицом договор, содержащий обязанность соблюдать конфиденциальность и требования 152-ФЗ;
• контролировать соблюдение этим лицом законодательства (Оператор несёт ответственность за действия привлечённых лиц).

1. Передача прямо предусмотрена федеральным законом (по запросу суда, прокуратуры, следственных органов, Роскомнадзора, налоговой и т.д.).
2. Для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия невозможно.

Оператор не передаёт персональные данные третьим лицам в рекламных или иных коммерческих целях без отдельного согласия субъекта.
7.3. Обработка с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics и др.)

• Оператор использует указанные сервисы в обезличенном режиме (без передачи персональных данных операторам сервисов).
• Если условиями сервиса предусмотрена передача IP-адреса, такая передача осуществляется с согласия субъекта (через cookie-баннер).
• Пользователь может запретить сбор cookie в настройках браузера или через специальный инструмент на сайте (cookie-баннер с выбором).

8. Порядок и сроки хранения, уничтожения
8.1. Персональные данные хранятся в электронном виде и (при необходимости) на бумажных носителях в условиях, исключающих доступ посторонних лиц.
8.2. Сроки хранения:

• Договорная документация — 5 лет после окончания договора (если иное не требуется налоговым законодательством — 4 года, то есть 5 лет — безопасный срок).
• Данные, обрабатываемые на основании согласия на маркетинг — до отзыва согласия, но не более 5 лет (после чего согласие запрашивается повторно).
• Логи доступа и cookie — 12 месяцев (автоматическое обезличивание или удаление).
• Обращения граждан — 3 года после ответа.

8.3. Уничтожение персональных данных производится в случаях:

• достижения цели обработки;
• истечения срока хранения;
• отзыва согласия (кроме случаев, когда обработка может продолжаться без согласия по ст. 6 152-ФЗ);
• выявления неправомерной обработки;
• ликвидации Оператора.

8.4. Порядок уничтожения:

• Электронные данные удаляются с помощью средств гарантированного удаления (без возможности восстановления).
• Бумажные носители уничтожаются путём шредирования или сжигания с составлением акта.
• Срок уничтожения после наступления основания - 30 дней (ст. 21 152-ФЗ).

9. Порядок получения согласия и его отзыва
9.1. Получение согласия

• Согласие даётся в письменной форме (в том числе в электронном виде) и включает:
• ФИО, паспортные данные (при письменном согласии) или адрес электронной почты (при электронном);
• наименование Оператора;
• перечень ПДн, на обработку которых даётся согласие;
• цели обработки;
• срок действия согласия;
• способ отзыва.
• На сайте используется чекбокс с текстом согласия (пример см. п. 6.2), который пользователь обязан отметить перед отправкой формы.

9.2. Отзыв согласия
Субъект вправе отозвать согласие в любое время, направив уведомление одним из следующих способов:

• по электронной почте: info@dpokadrov.ru с пометкой «Отзыв согласия на обработку персональных данных»;
• почтовым отправлением с уведомлением по юридическому адресу Оператора.

В течение 30 дней с даты получения отзыва Оператор обязан:

• прекратить обработку персональных данных (если нет иных законных оснований);
• уничтожить персональные данные (или обезличить);
• уведомить субъекта об исполнении.

Если обработка может продолжаться без согласия (например, для исполнения договора), Оператор сообщает субъекту об этом с указанием конкретного основания.

10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает следующие меры:

• назначение ответственного за обработку ПДн;
• издание локальных актов по защите ПДн;
• применение организационно-технических мер: парольная защита, антивирусная защита, резервное копирование, контроль доступа;
• оценка вреда, который может быть причинён субъектам;
• выявление угроз безопасности ПДн при их обработке в информационных системах;
• учёт машинных носителей ПДн;
• контроль за действиями сотрудников.

10.2. В случае выявления факта утечки персональных данных Оператор действует в соответствии со ст. 21 152-ФЗ и уведомляет Роскомнадзор в течение 24 часов.

11. Трансграничная передача персональных данных
11.1. Оператор осуществляет трансграничную передачу персональных данных только при условии:

• получения письменного согласия субъекта;
• или если иностранное государство входит в перечень стран, обеспечивающих надежную защиту прав субъектов (утверждён Приказом Роскомнадзора).

11.2. В настоящее время Оператор не осуществляет регулярной трансграничной передачи персональных данных. При её начале Политика будет дополнена.

12. Изменение Политики и заключительные положения
12.1. Политика может быть изменена Оператором в одностороннем порядке при изменении законодательства или условий обработки.
12.2. Новая версия Политики вступает в силу с даты её размещения по адресу https://dpokadrov.ru/politika-obrabotki-pd/. Устаревшие версии не действуют, за исключением случаев, прямо предусмотренных переходными положениями.
12.3. При изменении законодательства о персональных данных Политика подлежит пересмотру в течение 30 дней с даты вступления изменений в силу.
12.4. Контрольным органом (уполномоченным по защите прав субъектов персональных данных) является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):

• Адрес: 109074, Москва, Китайгородский проезд, д. 7, стр. 2
• Сайт: https://rkn.gov.ru/

12.5. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

13. Реквизиты и контактная информация Оператора