СДО

Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «Академия Развития Компетенций» (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от:

  • сотрудников, соискателей и уволенных работников;
  • слушателей образовательных программ дополнительного профессионального образования (ДПО);
  • потенциальных слушателей, обратившихся за информацией об обучении;
  • контрагентов — физических лиц и представителей юридических лиц;
  • посетителей сайта acadrk.ru и системы дистанционного обучения sdo.acadrk.ru.

1.4. Настоящая Политика размещается в открытом доступе на сайте Оператора: acadrk.ru, а также на информационном стенде в помещении Оператора.

1.5. Настоящая Политика вступает в силу с момента её утверждения Генеральным директором и действует до замены новой версией.

2. ОСНОВНЫЕ ПОНЯТИЯ

В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — ООО «Академия Развития Компетенций» — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.

Обработка ПД — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект ПД — физическое лицо, персональные данные которого обрабатываются Оператором.

Информационная система ПД (ИСПД) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

СДО — система дистанционного обучения — платформа sdo.acadrk.ru, через которую реализуются образовательные программы Оператора с применением электронного обучения и дистанционных образовательных технологий.

ДПО — дополнительное профессиональное образование: повышение квалификации и профессиональная переподготовка (ФЗ № 273-ФЗ «Об образовании в РФ»).

ФИС ФРДО — федеральная информационная система «Федеральный реестр документов об образовании» — государственный реестр, в который Оператор обязан вносить сведения о выданных документах об образовании (дипломах ДПО).

Согласие субъекта ПД — свободное, конкретное, информированное и сознательное волеизъявление субъекта ПД, выраженное в письменной форме.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные на основе следующих принципов:

3.1. Законность и справедливость — обработка ПД осуществляется исключительно на законных основаниях.

3.2. Целеограниченность — ПД собираются для конкретных, заранее определённых и законных целей. Обработка ПД, несовместимая с целями сбора, не допускается.

3.3. Минимизация данных — Оператор не обрабатывает ПД сверх того, что необходимо для достижения целей обработки.

3.4. Точность — Оператор принимает меры по обеспечению актуальности обрабатываемых ПД.

3.5. Ограничение хранения — ПД хранятся не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством.

3.6. Целостность и конфиденциальность — Оператор принимает необходимые организационные и технические меры для защиты ПД от несанкционированного доступа, изменения, уничтожения и иных неправомерных действий.

4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Кадровый учёт и трудовые отношения

Цель: соблюдение трудового законодательства РФ, ведение кадрового делопроизводства, начисление и выплата заработной платы, представление отчётности в государственные органы (СФР, ФНС).

Субъекты: работники, соискатели, уволенные работники.

Состав ПД: фамилия, имя, отчество; дата и место рождения; пол; гражданство; паспортные данные; адрес регистрации; адрес фактического проживания; СНИЛС; ИНН; номер телефона; email; сведения об образовании (диплом); трудовая деятельность; должность; оклад; банковские реквизиты; сведения о воинском учёте.

Правовое основание: Трудовой кодекс РФ; ФЗ № 152-ФЗ; согласие субъекта ПД.

Срок хранения: в течение срока трудовых отношений и 75 лет после их прекращения (ФЗ № 125-ФЗ «Об архивном деле»).

4.2. Оказание образовательных услуг по программам ДПО

Цель: заключение и исполнение договора об оказании образовательных услуг; зачисление слушателя на программу; организация учебного процесса (в т.ч. дистанционно через СДО); проведение промежуточной и итоговой аттестации; выдача документов об образовании (диплом о профессиональной переподготовке / удостоверение о повышении квалификации); внесение сведений в ФИС ФРДО.

Субъекты: слушатели образовательных программ, лица, подавшие заявку на обучение.

Состав ПД:

  • фамилия, имя, отчество (в т.ч. сведения об изменении фамилии);
  • дата рождения; пол;
  • паспортные данные (серия, номер, дата выдачи, орган выдачи, код подразделения) — копия паспорта;
  • адрес регистрации;
  • СНИЛС — копия документа СНИЛС;
  • ИНН (при необходимости);
  • номер телефона; адрес электронной почты;
  • сведения об образовании: наименование учебного заведения, уровень образования, специальность, квалификация, серия и номер диплома, дата выдачи — копия диплома об образовании (все страницы, включая приложение);
  • при смене фамилии — копия документа о смене ФИО;
  • сведения об успеваемости и посещаемости; результаты промежуточной и итоговой аттестации;
  • логин и пароль для доступа в СДО (в обезличенном виде).

Правовое основание: ФЗ № 273-ФЗ «Об образовании в Российской Федерации» (ст. 76); Приказ Минобрнауки РФ от 24.03.2025 № 266; Постановление Правительства РФ от 31.05.2021 № 825 (ФИС ФРДО); договор об оказании образовательных услуг; согласие субъекта ПД.

Способ обработки: с использованием средств автоматизации (СДО sdo.acadrk.ru, электронная почта); передача по сети Интернет (в ФИС ФРДО, в государственные органы); неавтоматизированная (бумажные личные дела слушателей).

Срок хранения: личные дела слушателей и документы об образовании — 75 лет; согласия на обработку ПД — 3 года после прекращения обработки.

Важно: копии документов слушателей (паспорт, СНИЛС, диплом об образовании) являются обязательными для зачисления в соответствии со ст. 76 ФЗ № 273-ФЗ и необходимы для корректного оформления документа об образовании и внесения сведений в ФИС ФРДО. Документы хранятся в личном деле слушателя и третьим лицам без согласия не передаются.

4.3. Заключение и исполнение гражданско-правовых договоров

Цель: ведение договорной работы с контрагентами — физическими лицами и представителями юридических лиц.

Субъекты: контрагенты (ИП, самозанятые, представители организаций).

Состав ПД: ФИО; должность; телефон; email; ИНН; банковские реквизиты (для ИП/самозанятых); паспортные данные (по условиям договора).

Правовое основание: Гражданский кодекс РФ; ФЗ № 152-ФЗ; согласие субъекта ПД.

Срок хранения: в течение срока действия договора и 5 лет после его исполнения.

4.4. Продвижение образовательных услуг (маркетинг)

Цель: информирование потенциальных слушателей о программах обучения, направление рекламных и информационных рассылок.

Субъекты: потенциальные слушатели; посетители сайта acadrk.ru; лица, давшие согласие на получение рассылок.

Состав ПД: имя; телефон; email.

Правовое основание: согласие субъекта ПД (ст. 9 ФЗ № 152-ФЗ); ФЗ № 38-ФЗ «О рекламе».

Срок хранения: до отзыва согласия субъектом ПД.

5. ОСОБЕННОСТИ ОБРАБОТКИ ПД ПРИ ДИСТАНЦИОННОМ ОБУЧЕНИИ

5.1. Оператор реализует образовательные программы ДПО с применением электронного обучения и дистанционных образовательных технологий (ДОТ) в соответствии с Постановлением Правительства РФ от 11.10.2023 № 1678.

5.2. Для организации дистанционного обучения Оператор использует систему дистанционного обучения (СДО), расположенную по адресу sdo.acadrk.ru.

5.3. При регистрации слушателя в СДО и в ходе обучения обрабатываются следующие данные:

  • учётные данные (логин, email — для аутентификации в системе);
  • данные об активности в системе (даты входа, время, пройденные модули, результаты тестов);
  • учебные материалы, загруженные слушателем (при наличии);
  • сведения о прохождении промежуточной аттестации.

5.4. Копии документов слушателей (паспорт, СНИЛС, диплом об образовании) направляются Оператору по электронной почте на адрес kompetenciinfo@yandex.ru с использованием TLS-шифрования. Полученные копии хранятся в личном деле слушателя.

5.5. Оператор не передаёт персональные данные слушателей третьим лицам, за исключением:

  • Рособрнадзора (Федеральная информационная система ФИС ФРДО) — сведения о выданных документах об образовании вносятся в обязательном порядке на основании Постановления Правительства РФ от 31.05.2021 № 825;
  • государственных органов — по их законным запросам.

5.6. Трансграничная передача персональных данных Оператором не осуществляется. Все данные хранятся на серверах, расположенных на территории Российской Федерации.

5.7. Доступ в СДО обеспечивается через защищённое соединение (протокол HTTPS). Для входа в систему используется аутентификация по логину и паролю. Пароли хранятся в зашифрованном виде.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

6.1. Получить информацию об обработке его персональных данных (ст. 14 ФЗ № 152-ФЗ).

6.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.3. Отозвать согласие на обработку персональных данных в любое время путём подачи письменного заявления Оператору. При этом Оператор вправе продолжить обработку ПД, если это необходимо для исполнения договора, соблюдения требований законодательства или защиты прав Оператора.

6.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД — Роскомнадзор (rkn.gov.ru) или в суд.

6.5. Получить копию своих персональных данных, которые обрабатываются Оператором.

Для реализации своих прав субъект ПД может обратиться к Оператору:

  • в письменной форме по адресу: 199178, г. Санкт-Петербург, 3-я линия В.О., дом 62, лит. А, «Jenssen House», офис №8,9;
  • по электронной почте: kompetenciinfo@yandex.ru;
  • по телефону: +7 (911) 773-91-77.

Оператор рассматривает обращения субъектов ПД в срок не более 30 календарных дней с даты получения обращения.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.

7.2. Организационные меры:

  • разработаны и утверждены локальные нормативные акты по вопросам обработки и защиты персональных данных;
  • назначен ответственный за организацию обработки персональных данных — Лобанова Карина, Исполнительный директор;
  • работники, непосредственно осуществляющие обработку ПД, ознакомлены с требованиями ФЗ № 152-ФЗ и внутренними локальными актами;
  • доступ к персональным данным предоставляется только работникам, которым это необходимо для выполнения должностных обязанностей;
  • исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещениях, где ведётся работа с персональными данными;
  • ведётся учёт лиц, допущенных к обработке персональных данных.

7.3. Технические меры:

  • разработаны модели угроз безопасности персональных данных в информационных системах;
  • ведётся учёт машинных носителей персональных данных;
  • обеспечивается восстановление персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа;
  • разработаны правила доступа к ПД, обрабатываемым в информационных системах персональных данных (ИСПД);
  • обеспечивается регистрация и учёт всех действий, совершаемых с ПД в ИСПД;
  • осуществляется внутренний контроль соответствия обработки ПД требованиям ФЗ № 152-ФЗ;
  • обеспечена сохранность носителей ПД и средств защиты информации.

7.4. Меры при работе с персональными данными слушателей онлайн:

  • передача документов слушателей (копии паспортов, СНИЛС, дипломов) осуществляется только по защищённым каналам связи (email с TLS-шифрованием, https);
  • доступ в СДО sdo.acadrk.ru обеспечивается через протокол HTTPS;
  • аутентификация слушателей в СДО — по индивидуальному логину и паролю;
  • копии документов слушателей хранятся в защищённом хранилище с ограниченным доступом;
  • документы слушателей не размещаются в открытых облачных сервисах и не передаются третьим лицам без согласия;
  • по истечении установленных сроков хранения документы уничтожаются в установленном порядке.

8. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор уничтожает или обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством.

8.2. Уничтожение персональных данных, зафиксированных на бумажных носителях, производится путём шредирования или иным способом, исключающим возможность восстановления.

8.3. Уничтожение персональных данных, обрабатываемых в информационных системах, производится путём удаления или форматирования носителей с составлением акта об уничтожении.

8.4. При отзыве субъектом ПД согласия на обработку персональных данных Оператор прекращает обработку ПД и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством.

9. COOKIE-ФАЙЛЫ И ДАННЫЕ ПОСЕТИТЕЛЕЙ САЙТА

9.1. Сайт Оператора acadrk.ru и система обучения sdo.acadrk.ru могут использовать технологию cookie для улучшения работы сервисов. Cookie — это небольшой фрагмент данных, который сайт сохраняет в браузере пользователя.

9.2. С помощью cookie собирается следующая информация: данные о посещённых страницах; время нахождения на сайте; источник перехода на сайт; технические характеристики браузера.

9.3. Персонифицированные данные (ФИО, контакты) через cookie не собираются.

9.4. Пользователь вправе отключить использование cookie в настройках своего браузера. В этом случае часть функций сайта может быть недоступна.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика является публичным документом. Действующая редакция Политики в актуальном состоянии размещается на сайте Оператора: acadrk.ru в разделе «Политика конфиденциальности».

10.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления субъектов ПД. Новая редакция Политики вступает в силу с момента её размещения на сайте.

10.3. Использование сайта acadrk.ru и/или передача своих персональных данных Оператору означает согласие субъекта ПД с условиями настоящей Политики.

10.4. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору:

  • Email: kompetenciinfo@yandex.ru
  • Телефон: +7 (911) 773-91-77
  • Адрес: 199178, г. Санкт-Петербург, 3-я линия В.О., дом 62, лит. А, «Jenssen House», офис №8,9
  • Сайт: acadrk.ru

10.5. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Все возникающие споры разрешаются в судебном порядке по месту нахождения Оператора.