Частное образовательное учреждение дополнительного профессионального образования «Институт профессионального образования и повышения квалификации «ПРОФИ»

УТВЕРЖДЕНА приказом директора от 30.07.2026 № 141/осн

ПОЛИТИКА в отношении обработки персональных данных

Редакция 1. Дата вступления в силу: 30.07.2026.

Адрес публикации: https://обучен.рф/politika-personalnyh-dannyh/

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана и опубликована во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет цели, правовые основания, состав, порядок и условия обработки персональных данных, а также реализуемые меры по обеспечению их безопасности.

1.2. Оператор персональных данных (далее — Оператор):

  • наименование: Частное образовательное учреждение дополнительного профессионального образования «Институт профессионального образования и повышения квалификации «ПРОФИ» (сокращённо — ЧОУ ДПО «ПРОФИ»);
  • ОГРН 1087800002872, ИНН 7814159603, КПП 781401001;
  • юридический адрес: г. Санкт-Петербург, шоссе Фермское, д. 32, лит. А, пом. 47Н;
  • адрес фактического ведения деятельности и обработки персональных данных: 197375, г. Санкт-Петербург, Фермское шоссе, д. 32, офис 47Н;
  • телефон: +7 (812) 300-00-22;
  • адрес электронной почты для обращений по вопросам обработки персональных данных: 3000022@mail.ru;
  • ответственный за организацию обработки персональных данных: директор Одежная Марина Геннадьевна, телефон +7 (911) 921-31-02, адрес электронной почты 3000022@mail.ru (назначен приказом от 12.05.2019 № 132/осн).

1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора под регистрационным номером 78-25-179190.

1.4. Политика распространяется на обработку персональных данных, осуществляемую Оператором: (а) при использовании официального сайта обучен.рф, включая заполнение форм обратной связи и записи на обучение, использование онлайн-чата и сервисов веб-аналитики; (б) при заключении и исполнении договоров об образовании с физическими лицами и договоров на корпоративное обучение; (в) при ведении учебной документации, выдаче документов о квалификации (свидетельств) и передаче сведений в ФИС ФРДО; (г) в рамках трудовых отношений и при исполнении обязанности по размещению сведений о педагогических работниках на официальном сайте.

1.5. Политика является общедоступным документом и подлежит опубликованию на официальном сайте Оператора.

1.6. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ. «Сайт» — совокупность страниц, размещённых в сети «Интернет» по адресу обучен.рф (xn--90aiyb0ay.xn--p1ai). «Cookie» — небольшой фрагмент данных, сохраняемый в браузере пользователя.

2. Правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется в соответствии с:

  • Конституцией Российской Федерации;
  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
  • Трудовым кодексом Российской Федерации (в части обработки данных работников);
  • Постановлением Правительства Российской Федерации от 20.10.2021 № 1802 «Об утверждении Правил размещения на официальном сайте образовательной организации в сети «Интернет» и обновления информации об образовательной организации»;
  • Приказом Рособрнадзора от 04.08.2023 № 1493 «Об утверждении Требований к структуре официального сайта образовательной организации в сети «Интернет» и формату представления информации» (с 01.03.2026 — в редакции Приказа Рособрнадзора от 03.07.2025 № 1353);
  • уставом Оператора, лицензией на осуществление образовательной деятельности, локальными нормативными актами Оператора.

2.2. Обработка персональных данных осуществляется при наличии хотя бы одного из условий, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ, а именно на основании:

  • согласия субъекта персональных данных (пункт 1 части 1 статьи 6) — для обработки обращений и заявок, поступающих через сайт и онлайн-чат;
  • необходимости исполнения возложенных на Оператора законодательством функций и обязанностей (пункт 2 части 1 статьи 6) — в том числе для передачи сведений о выданных документах в ФИС ФРДО и для размещения на сайте сведений о педагогических работниках;
  • необходимости исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6) — при заключении и исполнении договоров об образовании;
  • необходимости осуществления прав и законных интересов Оператора (пункт 7 части 1 статьи 6) — в объёме, не нарушающем прав субъекта.

2.3. Оператор не требует от субъекта согласия на обработку персональных данных в качестве условия оказания услуг в объёме большем, чем необходимо для достижения заявленных целей, и не отказывает в услугах при отказе субъекта от предоставления данных, не являющихся обязательными.

2.4. Оператор не осуществляет рассылку рекламных и информационных сообщений.

3. Категории субъектов, состав данных, цели и сроки обработки

Категория субъектов Состав персональных данных Цели обработки Основание Срок обработки
Посетители сайта, заполнившие форму заявки или обратной связи Имя (Ф. И. О.), номер телефона, адрес электронной почты, выбранная программа обучения, форма и время обучения, текст обращения Обработка заявки, консультирование, запись на обучение, направление ответа Согласие (п. 1 ч. 1 ст. 6) До отзыва согласия, но не более 1 года с даты последнего обращения
Посетители сайта (технические данные) IP-адрес, данные cookie, сведения о браузере, операционной системе и устройстве, дата и время обращения, просмотренные страницы, источник перехода, действия на странице (при использовании Вебвизора) Сбор статистики посещаемости, анализ и улучшение работы сайта, обеспечение работоспособности и безопасности Согласие, выраженное через баннер управления cookie; технически необходимые cookie — п. 5 ч. 1 ст. 6 В соответствии со сроками хранения, указанными в разделе 8
Пользователи онлайн-чата на сайте Имя, номер телефона и (или) адрес электронной почты (при указании пользователем), содержание переписки, технические данные соединения Консультирование, обработка обращения Согласие (п. 1 ч. 1 ст. 6) До отзыва согласия, но не более 1 года с даты последнего обращения
Лица, поступающие на обучение, и обучающиеся Фамилия, имя, отчество; дата рождения; пол; гражданство; реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, выдавший орган); СНИЛС; адрес регистрации и (или) фактического проживания; номер телефона; адрес электронной почты; сведения об имеющемся образовании и реквизиты подтверждающего документа; сведения о результатах обучения и о выданном документе о квалификации Заключение и исполнение договора об образовании, идентификация обучающегося, ведение учебной документации, итоговая аттестация, выдача документов о квалификации, передача сведений в ФИС ФРДО, ведение бухгалтерского и архивного учёта Договор (п. 5 ч. 1 ст. 6); требования законодательства (п. 2 ч. 1 ст. 6); согласие — в части данных, не обязательных по закону В течение срока обучения и далее в соответствии с номенклатурой дел Оператора: договоры об образовании — 5 лет; личные дела обучающихся — 50 лет; журналы учёта — 5 лет; книга регистрации выданных свидетельств — 50 лет
Представители юридических лиц — заказчиков корпоративного обучения Фамилия, имя, отчество, должность, номер рабочего телефона, адрес электронной почты Заключение и исполнение договора на оказание образовательных услуг, ведение деловой переписки Договор (п. 5 ч. 1 ст. 6); законные интересы (п. 7 ч. 1 ст. 6) В течение срока действия договора и срока хранения документов
Работники, в том числе педагогические работники Данные, обрабатываемые в объёме, предусмотренном Трудовым кодексом Российской Федерации. На официальном сайте размещаются: фамилия, имя, отчество, занимаемая должность, преподаваемые дисциплины, уровень образования, квалификация, стаж работы, а также корпоративные номера телефонов и адрес электронной почты, выделенные Оператором для служебной связи Исполнение трудового договора; исполнение обязанности по размещению информации на официальном сайте образовательной организации Трудовой договор; требования законодательства (п. 2 ч. 1 ст. 6). Согласие на распространение (ст. 10.1) требуется в случае размещения на сайте сведений сверх обязательного перечня и служебных контактов В течение срока трудовых отношений и установленных сроков хранения кадровых документов

3.2. Система видеонаблюдения в помещениях Оператора отсутствует; обработка видеоизображений не осуществляется.

3.3. Лица, не достигшие возраста 18 лет, на обучение не принимаются; персональные данные несовершеннолетних Оператором не обрабатываются.

4. Принципы, порядок и условия обработки

4.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей; обрабатываются только данные, отвечающие целям обработки, содержание и объём которых не являются избыточными.

4.2. Обработка осуществляется как без использования средств автоматизации, так и с использованием средств автоматизации, включая информационные системы Оператора и сервисы третьих лиц, привлечённых на основании поручения (раздел 6).

4.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

4.4. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Медицинские справки и фотографии не запрашиваются.

4.5. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации. Сайт Оператора размещён на технических площадках ООО «Бегет» (ОГРН 1077847645590, ИНН 7801451618, сервис beget.com); серверы, на которых размещён сайт, расположены на территории Российской Федерации.

4.6. Данные, полученные через формы сайта, направляются на адрес электронной почты Оператора 3000022@mail.ru и обрабатываются работниками, допущенными к обработке в соответствии с приказом Оператора. Иные информационные системы обработки заявок (системы управления взаимоотношениями с клиентами, IP-телефония, платёжные сервисы и эквайринг, услуги бухгалтерского аутсорсинга) Оператором не используются.

5. Цели обработки персональных данных

  • обработка обращений, заявок и запросов, поступающих через формы сайта, онлайн-чат, по телефону и электронной почте, консультирование по программам обучения;
  • запись на обучение, заключение и исполнение договоров об образовании и договоров на корпоративное обучение;
  • организация и ведение образовательного процесса, идентификация обучающихся, проведение аттестации, ведение учебной документации;
  • оформление и выдача документов о квалификации и об обучении, передача сведений о выданных документах в ФИС ФРДО;
  • исполнение обязанностей по ведению бухгалтерского и налогового учёта, осуществление расчётов;
  • исполнение обязанности по размещению информации об образовательной организации и педагогическом составе на официальном сайте;
  • сбор и анализ статистики посещаемости сайта, улучшение его работы, обеспечение работоспособности и информационной безопасности;
  • рассмотрение обращений субъектов персональных данных и обеспечение реализации их прав;
  • защита прав и законных интересов Оператора, в том числе в случае возникновения споров.

6. Лица, которым передаются персональные данные

6.1. Оператор поручает обработку персональных данных третьим лицам на основании части 3 статьи 6 Федерального закона № 152-ФЗ — на основании договора (поручения), содержащего перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к безопасности.

Лицо Передаваемые данные Цель передачи Основание
ООО «Бегет» (хостинг-провайдер, сервис beget.com), ОГРН 1077847645590, ИНН 7801451618, адрес: 195112, г. Санкт-Петербург, площадь Карла Фаберже, д. 8Б, оф. 723 Все данные, поступающие через сайт, в объёме их размещения на сервере Размещение и обеспечение функционирования сайта, хранение данных Поручение обработки (ч. 3 ст. 6) на условиях договора с провайдером
ООО «ЯНДЕКС» (сервис «Яндекс Метрика», счётчик № 45252120), ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 IP-адрес, данные cookie, технические данные устройства и браузера, действия на страницах сайта Сбор статистики посещаемости и анализ поведения посетителей сайта Поручение обработки (ч. 3 ст. 6) на условиях оферты сервиса; согласие субъекта
ООО «Живой Сайт» (сервис онлайн-чата Jivo), ОГРН 1127746026792, ИНН 7725745476, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19 Имя, телефон, адрес электронной почты (при указании пользователем), содержание переписки, технические данные соединения Обеспечение работы онлайн-консультанта на сайте Поручение обработки (ч. 3 ст. 6) на условиях оферты сервиса; согласие субъекта
ООО «ВК» (сервис электронной почты «Почта Mail.ru»), ОГРН 1027739850962, ИНН 7743001840, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 Содержание заявок и обращений, направляемых на адрес электронной почты Оператора Приём и хранение электронной корреспонденции Поручение обработки (ч. 3 ст. 6) на условиях пользовательского соглашения сервиса
Федеральная служба по надзору в сфере образования и науки (Рособрнадзор), ФИС ФРДО Сведения об обучающемся и о выданном ему документе о квалификации (об обучении) Исполнение обязанности по внесению сведений в федеральный реестр Требование законодательства (п. 2 ч. 1 ст. 6)
Юридические лица — заказчики корпоративного обучения Фамилия, имя, отчество работников заказчика, сведения о прохождении обучения и его результатах (акт выполненных работ, свидетельство о профессиональном обучении) Исполнение договора на оказание образовательных услуг, отчётность перед заказчиком Договор (п. 5 ч. 1 ст. 6)
Уполномоченные органы государственной власти В объёме, предусмотренном законом Исполнение законных требований Требование законодательства

6.2. Оператор не осуществляет распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, за исключением сведений, размещаемых на официальном сайте в силу обязанности, установленной законодательством об образовании, а также случаев, когда субъектом дано согласие на распространение персональных данных в порядке статьи 10.1 Федерального закона № 152-ФЗ.

6.3. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.

7. Трансграничная передача персональных данных

7.1. Трансграничная передача персональных данных Оператором не осуществляется. Сервисы, предполагающие передачу данных на серверы, расположенные за пределами Российской Федерации, на сайте Оператора не используются: код сервисов Google Analytics и Google Tag Manager с сайта удалён.

7.2. Трансграничная передача персональных данных до направления соответствующего уведомления в уполномоченный орган по защите прав субъектов персональных данных не допускается (статья 12 Федерального закона № 152-ФЗ). При появлении необходимости в такой передаче Оператор направит уведомление до её начала и внесёт изменения в настоящую Политику.

8. Cookie, локальное хранилище и сервисы веб-аналитики

8.1. Сайт использует файлы cookie и аналогичные технологии. Файлы cookie разделяются на:

  • технически необходимые — обеспечивают работу сайта, сохранение сессии, работу версии для слабовидящих; устанавливаются без согласия, поскольку без них сайт не может функционировать;
  • аналитические — используются для сбора статистики и анализа поведения посетителей; устанавливаются только после получения согласия посетителя через баннер управления cookie.

8.2. Перечень используемых файлов cookie:

Наименование Кто устанавливает Назначение Срок хранения
PHPSESSID Сайт Оператора Идентификатор сессии, необходим для работы сайта До закрытия браузера
wordpress_lp_guest, wp_learn_press_session_* Сайт Оператора Работа модуля учебных курсов, сохранение состояния сессии посетителя До 48 часов
bvi-selector, bvi-panel, bvi-bgcolor, bvi-font-size, bvi-letter-spacing, bvi-line-height Сайт Оператора Сохранение настроек версии сайта для слабовидящих; устанавливаются только при включении этой версии посетителем До закрытия браузера
_ym_uid, _ym_d Яндекс Метрика Идентификация посетителя, сбор статистики посещаемости До 12 месяцев
_ym_isad, _ym_visorc Яндекс Метрика Служебные файлы, в том числе для работы функции «Вебвизор» От 30 минут до 2 суток

8.3. Сервис онлайн-чата Jivo не устанавливает файлы cookie в домене Оператора: данные о диалоге и истории обращения (записи вида jv_store_*, jv_history_*, jv_sync_*) сохраняются в локальном хранилище браузера посетителя и хранятся до их очистки посетителем средствами браузера.

8.4. В сервисе «Яндекс Метрика» используется функция «Вебвизор», позволяющая воспроизводить действия посетителя на странице. Оператор обеспечивает настройку сервиса, исключающую запись содержимого полей форм, в которые вводятся персональные данные.

8.5. Посетитель может в любой момент изменить или отозвать своё согласие на использование аналитических cookie, повторно вызвав баннер управления cookie по ссылке в подвале сайта, а также запретить или удалить файлы cookie и данные локального хранилища в настройках своего браузера. Отказ от аналитических cookie не влияет на доступность содержания сайта.

9. Права субъекта персональных данных и порядок обращения

9.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

9.2. Обращение (запрос) направляется Оператору по адресу электронной почты 3000022@mail.ru либо почтой по адресу: 197375, г. Санкт-Петербург, Фермское шоссе, д. 32, офис 47Н. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дату заключения, иное) либо сведения, иным образом подтверждающие факт обработки данных Оператором, подпись субъекта или его представителя (часть 3 статьи 14 Федерального закона № 152-ФЗ).

9.3. Оператор рассматривает обращение и предоставляет ответ в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления (часть 2 статьи 20 Федерального закона № 152-ФЗ).

9.4. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления заявления в свободной форме способами, указанными в пункте 9.2. При отзыве согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка данных осуществляется на иных законных основаниях (в том числе для исполнения договора, требований законодательства об образовании и об архивном деле, а также для защиты прав Оператора).

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

  • назначен работник, ответственный за организацию обработки персональных данных (приказ от 12.05.2019 № 132/осн);
  • изданы локальные нормативные акты, устанавливающие порядок обработки и защиты персональных данных, перечень обрабатываемых персональных данных, перечень лиц, допущенных к обработке, и порядок доступа в помещения, в которых осуществляется обработка;
  • работники, осуществляющие обработку, ознакомлены с положениями законодательства о персональных данных и локальными актами Оператора, с ними заключены соглашения о конфиденциальности;
  • определены угрозы безопасности персональных данных при их обработке, проведена оценка вреда, который может быть причинён субъектам;
  • применяются организационные и технические меры: разграничение прав доступа, парольная политика, средства антивирусной защиты, использование защищённого протокола передачи данных (HTTPS) на сайте, резервное копирование, учёт машинных носителей персональных данных;
  • документы, содержащие персональные данные, на бумажных носителях хранятся в запираемых шкафах (сейфах) в помещениях с ограниченным доступом;
  • осуществляется внутренний контроль соответствия обработки персональных данных установленным требованиям не реже одного раза в год.

10.2. В случае выявления неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор об инциденте в течение двадцати четырёх часов с момента его выявления, а о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, — в течение семидесяти двух часов (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).

11. Заключительные положения

11.1. Настоящая Политика подлежит пересмотру при изменении законодательства Российской Федерации, состава обрабатываемых персональных данных, целей или способов обработки, но не реже одного раза в год.

11.2. Актуальная редакция Политики размещается на официальном сайте Оператора в постоянном открытом доступе. Ранее действовавшая редакция «Политики конфиденциальности персональных данных» от 17.12.2018 утрачивает силу с даты вступления в силу настоящей Политики.

11.3. Лица, виновные в нарушении требований законодательства о персональных данных и настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.