Политика в отношении обработки персональных данных
- Редакция
- версия 1.0 от 15 октября 2026 г.
- Утверждена
- директором ЧОУ ДПО «Центр Знаний»
- Действует
- до замены новой редакцией
Настоящая Политика определяет политику оператора – Частное образовательное учреждение дополнительного профессионального образования «Центр Знаний» – в отношении обработки персональных данных и опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) вместе со сведениями о реализуемых требованиях к защите персональных данных.
1. Основные понятия, используемые в Политике
- Персональные данные
- любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор
- Частное образовательное учреждение дополнительного профессионального образования «Центр Знаний», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Обработка персональных данных
- любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Субъект персональных данных
- физическое лицо, к которому относятся персональные данные.
- Согласие субъекта
- свободно данное, конкретное, предметное, информированное, сознательное и однозначное согласие субъекта персональных данных на обработку его персональных данных.
- Обезличивание
- действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Сайт
- совокупность web-страниц, размещённых по адресу https://stavcz.ru.
2. Принципы обработки персональных данных
Обработка персональных данных осуществляется оператором на основе следующих принципов (статья 5 Закона о персональных данных):
- Обработка осуществляется на законной и справедливой основе.
- Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
- Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
- Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые данные не являются избыточными по отношению к целям обработки.
- При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
3. Правовые основания обработки
- Конституция Российской Федерации.
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
- Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».
- Трудовой кодекс Российской Федерации (в части обработки данных работников).
- Налоговый кодекс Российской Федерации (в части исполнения обязанностей налогового агента).
- Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования».
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части согласия на получение рекламных сообщений).
- Устав оператора и локальные нормативные акты, принятые в соответствии с ним.
- Договоры, заключаемые между оператором и субъектом персональных данных.
- Согласия субъектов персональных данных на обработку их персональных данных.
4. Цели обработки, категории данных, сроки и порядок уничтожения
Для каждой цели обработки ниже указаны категории и перечень обрабатываемых персональных данных, категории субъектов, правовые основания, способы обработки, сроки обработки и хранения, а также порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований.
1. Рассмотрение обращений и заявок, поступивших через сайт
| Параметр | Содержание |
|---|---|
| Цель обработки | Рассмотрение обращения (заявки) пользователя сайта, ответ на обращение, согласование условий и заключение договора об оказании образовательных услуг |
| Категории персональных данных | Фамилия, имя, отчество (при указании); наименование организации и должность (при указании); номер телефона; адрес электронной почты; сведения о количестве обучаемых работников; иные сведения, которые субъект сообщил о себе добровольно в поле «Комментарий». Специальные категории и биометрические персональные данные не обрабатываются |
| Категории субъектов | Физические лица, обратившиеся через формы сайта; представители юридических лиц и индивидуальных предпринимателей; слушатели и их законные представители |
| Правовые основания | Согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152); обработка обращения |
| Способы обработки | Смешанная обработка (с использованием средств автоматизации и без использования таких средств): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
| Срок обработки и хранения | До достижения цели обработки, но не более 3 (трёх) лет с даты последнего взаимодействия с субъектом; при заключении договора – в течение срока действия договора и 5 (пяти) лет после окончания срока его хранения, установленного законодательством об архивном деле |
| Порядок уничтожения | Уничтожение по достижении цели обработки, при отзыве согласия либо по истечении срока хранения – способом, исключающим дальнейшую обработку, с составлением акта об уничтожении |
Порядок уничтожения: Уничтожение производится комиссией оператора с составлением акта, в котором указываются уничтоженные данные, способ и дата уничтожения.
2. Заключение и исполнение договоров об оказании образовательных услуг
| Параметр | Содержание |
|---|---|
| Цель обработки | Заключение и исполнение договора об оказании платных образовательных услуг, зачисление на обучение, организация образовательного процесса, оформление документов об обучении, ведение учёта и отчётности |
| Категории персональных данных | Фамилия, имя, отчество; дата рождения; пол; гражданство; данные документа, удостоверяющего личность; адрес регистрации и (или) места жительства; номер телефона; адрес электронной почты; сведения об образовании и квалификации; СНИЛС; ИНН; реквизиты документов об обучении; сведения о трудовой деятельности (для отдельных программ обучения по охране труда) |
| Категории субъектов | Слушатели; законные представители несовершеннолетних слушателей; работники оператора; представители заказчиков – юридических лиц и индивидуальных предпринимателей |
| Правовые основания | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152); исполнение обязанностей, возложенных на оператора законодательством об образовании (п. 2 ч. 1 ст. 6 ФЗ-152); согласие субъекта |
| Способы обработки | Смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в объёме, необходимом для исполнения требований законодательства, блокирование, удаление, уничтожение |
| Срок обработки и хранения | В течение срока действия договора и далее в течение сроков, установленных законодательством об образовании и об архивном деле (не менее 5 лет после окончания обучения); документы об обучении хранятся в порядке, установленном нормативными правовыми актами |
| Порядок уничтожения | Уничтожение после истечения установленных сроков хранения способом, исключающим дальнейшую обработку, с составлением акта |
Порядок уничтожения: Уничтожение производится после истечения сроков хранения, установленных законодательством, с составлением акта об уничтожении.
3. Оформление трудовых отношений и кадровый учёт
| Параметр | Содержание |
|---|---|
| Цель обработки | Оформление и регулирование трудовых отношений, ведение кадрового учёта, начисление и выплата заработной платы, исполнение обязанностей налогового агента и страхователя |
| Категории персональных данных | Фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность; адрес; номер телефона; адрес электронной почты; сведения об образовании, квалификации, повышении квалификации; СНИЛС; ИНН; реквизиты банковского счёта; сведения о семейном положении (в объёме, необходимом для предоставления гарантий) |
| Категории субъектов | Работники оператора; соискатели; лица, привлекаемые по гражданско-правовым договорам |
| Правовые основания | Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 01.04.1996 № 27-ФЗ; согласие субъекта |
| Способы обработки | Смешанная обработка в объёме, необходимом для ведения кадрового учёта и расчётов |
| Срок обработки и хранения | В течение срока трудовых отношений и далее в течение сроков, установленных законодательством об архивном деле (для кадровых документов – не менее 50 лет для отдельных категорий документов) |
| Порядок уничтожения | Уничтожение по истечении сроков хранения с составлением акта |
Порядок уничтожения: Уничтожение производится по истечении сроков хранения, установленных законодательством об архивном деле, с составлением акта.
4. Обеспечение функционирования и безопасности сайта
| Параметр | Содержание |
|---|---|
| Цель обработки | Обеспечение работоспособности сайта, защита информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий |
| Категории персональных данных | IP-адрес; сведения о браузере и устройстве (user-agent); дата и время обращения к сайту; адрес запрошенной страницы; сведения о факте и времени предоставления согласия. Обезличенные данные о посещениях сайта |
| Категории субъектов | Посетители сайта |
| Правовые основания | Законный интерес оператора в обеспечении безопасности и работоспособности сайта (п. 7 ч. 1 ст. 6 ФЗ-152); согласие субъекта (для cookie, не являющихся строго необходимыми) |
| Способы обработки | Автоматизированная обработка, включая обработку в журналах веб-сервера |
| Срок обработки и хранения | Журналы веб-сервера – не более 6 (шести) месяцев с даты создания. Cookie – в течение сроков, указанных на странице «Использование cookie». Сведения о предоставленных согласиях – в течение срока, необходимого для подтверждения факта получения согласия, но не менее 3 (трёх) лет |
| Порядок уничтожения | Автоматическое удаление по истечении срока хранения; уничтожение по требованию субъекта при отсутствии законных оснований для дальнейшей обработки |
Порядок уничтожения: Журналы веб-сервера удаляются автоматически по истечении срока хранения. Сведения о согласиях уничтожаются по истечении срока, необходимого для подтверждения факта их получения.
5. Информирование о программах обучения (по отдельному согласию)
| Параметр | Содержание |
|---|---|
| Цель обработки | Направление субъекту информационных сообщений о новых программах обучения, расписании групп, изменениях в законодательстве об охране труда, а также рекламных сообщений |
| Категории персональных данных | Фамилия, имя; адрес электронной почты; номер телефона; наименование организации |
| Категории субъектов | Лица, выразившие отдельное согласие на получение информационных и рекламных сообщений |
| Правовые основания | Согласие субъекта на получение рекламы (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»); согласие на обработку персональных данных |
| Способы обработки | Автоматизированная обработка: сбор, запись, хранение, использование, удаление, уничтожение |
| Срок обработки и хранения | До отзыва согласия, но не более 3 (трёх) лет с даты его предоставления |
| Порядок уничтожения | Уничтожение незамедлительно после отзыва согласия, с составлением акта |
Порядок уничтожения: По требованию субъекта об отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва.
6. Получатели персональных данных и передача третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не указанных в настоящей Политике. Обработка персональных данных третьим лицом осуществляется только по поручению оператора на основании договора, содержащего требования к защите персональных данных (часть 3 статьи 6 Закона о персональных данных).
Персональные данные могут предоставляться:
- государственным органам – в случаях и в порядке, установленных законодательством Российской Федерации (в том числе по мотивированным запросам);
- организациям, обеспечивающим хостинг сайта и техническое сопровождение, – в объёме, необходимом для функционирования сайта, при условии размещения серверов на территории Российской Федерации;
- кредитным организациям и платёжным сервисам – исключительно в объёме, необходимом для проведения расчётов по заключённым договорам;
- операторам связи и почтовым сервисам – для направления ответов и уведомлений субъекту.
Сведения о прохождении обучения и проверки знания требований охраны труда передаются в информационные системы Минтруда России в объёме и порядке, установленных постановлением Правительства Российской Федерации от 24.12.2021 № 2464.
7. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации. Сайт не использует сервисы, влекущие передачу данных посетителей за пределы территории Российской Федерации.
8. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных (статья 14 Закона о персональных данных);
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- возражать против обработки персональных данных в целях продвижения товаров, работ, услуг;
- обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
Порядок реализации прав
Запрос направляется на адрес электронной почты Zpo-superzentr2024@mail.ru либо почтовым отправлением по адресу: 355035, Ставропольский край, г. Ставрополь, пр-кт Кулакова, д. 17Г, офис 405. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи такого документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с оператором, подпись субъекта или его представителя. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса. Отзыв согласия осуществляется в той же форме; обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством.9. Сведения о реализуемых требованиях к защите персональных данных
В соответствии со статьями 18.1 и 19 Закона о персональных данных оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:
- Назначено лицо, ответственное за организацию обработки персональных данных.
- Утверждены настоящая Политика, а также локальные нормативные акты по вопросам обработки и защиты персональных данных, определяющие для каждой цели обработки состав данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения.
- Применяются правовые, организационные и технические меры, предусмотренные статьёй 19 Закона о персональных данных, включая:
- внутренний контроль соответствия обработки персональных данных требованиям законодательства;
- оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных нормативных актов, требованиями к защите персональных данных;
- организацию режима обеспечения безопасности помещений, в которых размещены носители персональных данных, и учёта таких носителей;
- ограничение доступа работников к персональным данным, обрабатываемым в информационных системах, в соответствии с их должностными обязанностями;
- применение средств защиты информации, прошедших процедуру оценки соответствия, и учёт носителей персональных данных;
- резервное копирование информации и восстановление данных;
- обеспечение защиты информации при передаче по каналам связи;
- определение порядка уничтожения персональных данных по достижении целей обработки или при наступлении иных законных оснований.
Хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
10. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в самой редакции. Действующая редакция всегда доступна по адресу stavcz.ru/politika/. Рекомендуем периодически знакомиться с актуальной редакцией.
Контроль исполнения требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных.
11. Контактные данные оператора
По любым вопросам, связанным с обработкой персональных данных, и для реализации своих прав субъект персональных данных может обратиться к оператору:
| Оператор | Частное образовательное учреждение дополнительного профессионального образования «Центр Знаний» |
|---|---|
| Сокращённое наименование | ЧОУ ДПО «Центр Знаний» |
| Адрес | 355035, Ставропольский край, г. Ставрополь, пр-кт Кулакова, д. 17Г, офис 405 |
| ОГРН | 1232600009410 |
| ИНН | 2635258140 |
| Адрес электронной почты для обращений | Zpo-superzentr2024@mail.ru |
| Телефон | 8 (906) 466-53-78 |
Режим работы оператора: Понедельник – пятница – 09:00 – 18:00; Суббота – по предварительной записи; Воскресенье – выходной.
Дополнительно