Политика обработки персональных данных
Политика утверждена приказом Директора от 02.10.2026 № 4. Вопросы по обработке персональных данных и отзыв согласия направляются на info@nevsky-centr.ru или почтой по адресу: 140163, Московская область, м.о. Раменский, д. Капустино, ул. 1-я Лесная, д. 2а.
Копия Политики, заверенная подписью Директора и печатью (PDF)
Автономная некоммерческая организация дополнительного профессионального образования «Учебный центр имени святого благоверного князя Александра Невского»
Московская область · 2026
1. Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, условия и способы обработки персональных данных, категории субъектов и обрабатываемых данных, порядок реализации прав субъектов и меры по защите персональных данных в Автономной некоммерческой организации дополнительного профессионального образования «Учебный центр имени святого благоверного князя Александра Невского» (далее — Организация, Оператор).
1.2. Сведения об Операторе: ОГРН 1265000063646, ИНН 5040202210, КПП 504001001; место нахождения и почтовый адрес: 140163, Московская область, м.о. Раменский, д. Капустино, ул. 1-я Лесная, д. 2а; адрес электронной почты для обращений по вопросам обработки персональных данных: info@nevsky-centr.ru; официальный сайт: https://nevsky-centr.ru.
1.3. Политика разработана во исполнение пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), опубликована на официальном сайте Организации, к ней обеспечен неограниченный доступ.
1.4. Политика распространяется на все персональные данные, которые Организация обрабатывает с использованием средств автоматизации и без них, и обязательна для всех работников Организации и лиц, обрабатывающих персональные данные по её поручению.
1.5. Порядок обработки и защиты персональных данных внутри Организации устанавливают Положение об обработке и защите персональных данных работников и обучающихся (Д-09) и Положение об информационной безопасности и порядке доступа к информационным системам (Д-15).
2. Правовые основания обработки
2.1. Организация обрабатывает персональные данные на основании: Конституции Российской Федерации; Гражданского кодекса Российской Федерации; Трудового кодекса Российской Федерации; Налогового кодекса Российской Федерации; Закона № 152-ФЗ; Федеральных законов от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», от 12.01.1996 № 7-ФЗ «О некоммерческих организациях», от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей», от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»; постановлений Правительства Российской Федерации от 15.09.2008 № 687, от 01.11.2012 № 1119, от 11.10.2023 № 1678; Устава Организации; договоров, стороной которых является субъект персональных данных; согласий субъектов персональных данных.
3. Цели обработки, категории субъектов и персональных данных
3.1. Цель 1. Трудовые отношения: исполнение обязанностей работодателя, кадровый и воинский учёт, расчёт и выплата заработной платы, уплата налогов и страховых взносов, представление отчётности, охрана труда, размещение сведений о педагогических работниках на официальном сайте в объёме, установленном законодательством об образовании.
Субъекты: работники, кандидаты на замещение вакантных должностей, бывшие работники, родственники работников в объёме, необходимом для предоставления гарантий и налоговых вычетов.
Персональные данные: фамилия, имя, отчество; дата и место рождения; пол; гражданство; данные документа, удостоверяющего личность; адрес регистрации и проживания; номер телефона; адрес электронной почты; ИНН; СНИЛС; сведения об образовании и квалификации; сведения о трудовой деятельности и стаже; сведения о воинском учёте; семейное положение и состав семьи; сведения о доходах; банковские реквизиты; сведения о наличии (отсутствии) судимости в случаях, предусмотренных статьями 331 и 351.1 Трудового кодекса Российской Федерации.
3.2. Цель 2. Образовательная деятельность: приём на обучение, заключение и исполнение договоров об образовании, организация обучения с применением электронного обучения и дистанционных образовательных технологий, текущий контроль и итоговая аттестация, выдача документов о квалификации и внесение сведений о них в федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении», рассмотрение заявок и обращений.
Субъекты: поступающие; обучающиеся (слушатели); бывшие обучающиеся; заказчики образовательных услуг — физические лица; представители заказчиков — юридических лиц; лица, направившие обращение в Организацию.
Персональные данные: фамилия, имя, отчество, в том числе прежние; дата рождения; пол; гражданство; данные документа, удостоверяющего личность; СНИЛС; номер телефона; адрес электронной почты; сведения об образовании и квалификации; место работы и должность; сведения о ходе и результатах обучения; сведения о выданных документах о квалификации; данные учётной записи в электронной информационно-образовательной среде; содержание обращения.
3.3. Цель 3. Гражданско-правовые договоры и работа с контрагентами: заключение и исполнение договоров с физическими лицами, в том числе с преподавателями и авторами учебных материалов, взаимодействие с представителями контрагентов.
Субъекты: физические лица — стороны договоров; представители контрагентов.
Персональные данные: фамилия, имя, отчество; данные документа, удостоверяющего личность; адрес; номер телефона; адрес электронной почты; ИНН; СНИЛС; банковские реквизиты; сведения о квалификации; место работы и должность.
3.4. Цель 4. Корпоративное управление и обязательная отчётность: обеспечение деятельности органов управления Организации, ведение сведений об учредителях, членах органов управления и бенефициарных владельцах, представление сведений в Министерство юстиции Российской Федерации и регистрирующий орган.
Субъекты: учредители; члены Правления; Директор.
Персональные данные: фамилия, имя, отчество; дата и место рождения; гражданство; данные документа, удостоверяющего личность; адрес регистрации; ИНН; номер телефона; адрес электронной почты.
3.5. Цель 5. Организация и проведение мероприятий: проведение смотров-конкурсов, соревнований и иных мероприятий Организации, в том числе приём заявок, допуск участников, судейство, подведение итогов и награждение, освещение мероприятий на официальном сайте и в официальных сообществах Организации.
Субъекты: участники мероприятий и представители команд; члены судейской коллегии; приглашённые гости; лица, направившие заявку от организации-участника.
Персональные данные: фамилия, имя, отчество; дата рождения; место работы и должность; стаж работы; сведения из книжки спасателя и служебного удостоверения; сведения о допуске к работе в средствах индивидуальной защиты органов дыхания и зрения; дата прохождения медицинского освидетельствования и сведения об отсутствии противопоказаний к участию; номер телефона; адрес электронной почты; результаты выступления; фотографическое изображение и видеоизображение, полученные при съёмке мероприятия.
3.6. Цель 6. Анализ посещаемости официального сайта: сбор статистики посещений, анализ использования страниц сайта и улучшение его работы с помощью сервиса «Яндекс Метрика», включая Вебвизор.
Субъекты: посетители официального сайта, давшие согласие на использование файлов cookie сервиса «Яндекс Метрика».
Персональные данные: идентификаторы файлов cookie; IP-адрес; сведения о браузере, операционной системе и устройстве; адреса просмотренных страниц и источник перехода; дата, время и продолжительность посещения; действия на страницах сайта (прокрутка, движение указателя, нажатия); приблизительное местоположение, определяемое сервисом по IP-адресу.
3.7. Специальные категории персональных данных Организация обрабатывает только в двух случаях: сведения о судимости работников — в случаях и объёме, установленных федеральными законами (часть 3 статьи 10 Закона № 152-ФЗ); сведения о состоянии здоровья участников мероприятий — в объёме отсутствия противопоказаний к участию и с письменного согласия участника (пункт 1 части 2 статьи 10 Закона № 152-ФЗ).
3.8. Биометрические персональные данные Организация не обрабатывает. Фотографии и видеозаписи мероприятий используются для их освещения, а не для установления личности.
3.9. Организация не обрабатывает персональные данные в объёме, избыточном по отношению к целям, и не объединяет базы данных, обработка которых ведётся в несовместимых между собой целях.
4. Порядок и условия обработки
4.1. Обработка ведётся с согласия субъекта персональных данных либо без него в случаях, предусмотренных пунктами 2–11 части 1 статьи 6 Закона № 152-ФЗ, в том числе для исполнения договора, стороной которого является субъект, и для исполнения обязанностей, возложенных на Оператора законом.
4.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение — только в случаях, указанных в пункте 4.5, обезличивание, блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них, с передачей по информационно-телекоммуникационной сети «Интернет».
4.3. Организация вправе поручить обработку персональных данных другому лицу на основании договора, который содержит перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к защите персональных данных (часть 3 статьи 6 Закона № 152-ФЗ). Электронная почта Организации размещена в сервисе «Яндекс 360 для бизнеса».
4.4. Персональные данные предоставляются органам государственной власти, Социальному фонду России, налоговым органам и иным лицам только в случаях и объёме, предусмотренных законодательством Российской Федерации.
4.5. Персональные данные распространяются (публикуются) только в двух случаях: сведения о педагогических работниках — на официальном сайте в объёме, установленном законодательством об образовании; имя, сведения об участии и результатах, фотографии и видеозаписи участников мероприятий — на основании отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона № 152-ФЗ), в пределах условий и запретов, установленных субъектом.
4.6. Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
4.7. Официальный сайт Организации не содержит форм для ввода персональных данных. Для цели, указанной в пункте 3.6, на сайте используется сервис «Яндекс Метрика», включая Вебвизор, предоставляемый ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16), на условиях пользовательского соглашения сервиса. Счётчик сервиса подключается только после того, как посетитель выразил согласие в уведомлении о файлах cookie на сайте (пункт 1 части 1 статьи 6 Закона № 152-ФЗ); до этого и при отказе файлы cookie сервиса не записываются и данные сервису не передаются. Посетитель вправе в любой момент отозвать согласие кнопкой «Настройки cookie» внизу каждой страницы сайта, а также удалить файлы cookie в настройках браузера; отказ не ограничивает доступ к сайту. Организация получает от сервиса обобщённую статистику и записи посещений и не использует их для установления личности посетителя. Настройки версии для слабовидящих и выбор посетителя в уведомлении о файлах cookie сохраняются в браузере посетителя и Оператору не передаются. Веб-сервер ведёт технические журналы (IP-адрес, время и адрес запроса), которые используются только для обеспечения работоспособности и безопасности сайта и хранятся не более 30 дней.
5. Сроки обработки и хранения, уничтожение
5.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, а документы, содержащие персональные данные, — в течение сроков, установленных законодательством Российской Федерации об архивном деле, в том числе Перечнем типовых управленческих архивных документов, утверждённым приказом Росархива от 20.12.2019 № 236, и номенклатурой дел Организации.
5.2. Заявки и согласия участников мероприятий хранятся 3 года со дня проведения мероприятия. Данные посещений сайта, собранные сервисом «Яндекс Метрика», хранятся в течение сроков, установленных условиями сервиса, и удаляются вместе со счётчиком при прекращении его использования. Фотографии и видеозаписи мероприятий, размещённые на основании согласия на распространение, публикуются в течение срока его действия.
5.3. По достижении целей обработки, по истечении срока хранения или при отзыве согласия (если иное основание обработки отсутствует) персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней (части 4 и 5 статьи 21 Закона № 152-ФЗ). Уничтожение подтверждается актом и, при обработке с использованием средств автоматизации, выгрузкой из журнала регистрации событий в соответствии с Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
6. Права субъектов персональных данных и обязанности Оператора
6.1. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели; отозвать согласие на обработку; требовать прекращения распространения персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
6.2. Запрос или отзыв согласия направляется в письменной форме по адресу места нахождения Организации либо в форме электронного документа на адрес info@nevsky-centr.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Организацией (часть 3 статьи 14 Закона № 152-ФЗ).
6.3. Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (статьи 14 и 20 Закона № 152-ФЗ).
6.4. Требование о прекращении распространения персональных данных исполняется в течение 3 рабочих дней с момента его получения (статья 10.1 Закона № 152-ФЗ).
7. Меры по защите персональных данных
7.1. Организация принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы настоящая Политика и локальные акты по вопросам обработки и защиты персональных данных;
- определены угрозы безопасности персональных данных при их обработке в информационных системах и обеспечивается уровень защищённости, установленный постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
- доступ к персональным данным предоставляется только лицам, включённым в перечень, утверждённый приказом Директора;
- применяются парольная защита и разграничение доступа, антивирусная защита, резервное копирование, учёт машинных носителей, средства криптографической защиты информации для электронной подписи и передачи отчётности;
- документы на бумажных носителях хранятся в местах с ограниченным доступом;
- работники знакомятся с законодательством о персональных данных и локальными актами Организации под подпись;
- осуществляется внутренний контроль соответствия обработки требованиям закона и оценка вреда, который может быть причинён субъектам;
- об инциденте, повлёкшем неправомерную передачу персональных данных, Организация уведомляет Роскомнадзор в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона № 152-ФЗ).
8. Заключительные положения
8.1. Политика вступает в силу со дня подписания приказа Директора о её утверждении и действует до её отмены или замены.
8.2. Политика пересматривается при изменении законодательства, целей или условий обработки персональных данных. Новая редакция публикуется на официальном сайте в течение 10 рабочих дней со дня утверждения.
8.3. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.