Политика в отношении обработки персональных данных

Редакция от 30.09.2026. Действует для сайта, личного кабинета и связанных сервисов оператора.

1. Общие положения и термины

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором, и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами РФ.

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. «Обработка» — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение. «Субъект» — физическое лицо, к которому относятся данные (в том числе родитель или законный представитель обучающегося).

2. Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта (ст. 6, 9 152-ФЗ); для обучающегося младше 18 лет согласие даёт законный представитель;
• исполнение договора, стороной которого является субъект, — п. 5 ч. 1 ст. 6 152-ФЗ;
• иные основания, предусмотренные законодательством РФ.

3. Категории субъектов и состав данных

Субъекты: обучающиеся, их родители и законные представители, преподаватели и иные работники, посетители сайта.

• Идентификационные: фамилия, имя, отчество обучающегося и законного представителя, дата рождения, пол;
• Контактные: телефон, e-mail, город, адрес, идентификаторы в мессенджерах;
• Данные об обучении: программа, ступень, группа, посещаемость, оценки, прогресс, работы и файлы;
• Переписка: тексты сообщений и приложенные файлы (внутренние чаты);
• Технические: IP-адрес, cookie, тип браузера и устройства, дата и время, журналы действий.

Оператор не обрабатывает специальные категории персональных данных и биометрические данные, за исключением случаев, прямо предусмотренных законом и отдельного согласия.

4. Цели обработки

• заключение, исполнение и сопровождение договора на оказание образовательных услуг;
• ведение личного кабинета, расписания, групп, учёт посещаемости и успеваемости;
• информирование о занятиях и изменениях условий оказания услуг;
• обеспечение работоспособности и безопасности систем, анализ обезличенной статистики;
• исполнение требований законодательства РФ.

5. Порядок и способы обработки, сроки хранения

Обработка ведётся как с использованием средств автоматизации, так и без них. Базы данных размещены на серверах, расположенных на территории Российской Федерации (требование о локализации, ч. 5 ст. 18 152-ФЗ).

Сроки хранения: данные об обучении — в течение срока действия договора и не менее сроков, установленных законодательством; переписка — до достижения целей либо отзыва согласия; технические журналы и cookie — в течение сроков, указанных на странице «Согласие на использование cookie». По достижении целей либо при отзыве согласия данные уничтожаются или обезличиваются.

6. Передача данных третьим лицам

Оператор не продаёт и не раскрывает персональные данные третьим лицам, кроме случаев, предусмотренных законом, либо когда это необходимо для оказания услуг (хостинг и техническая инфраструктура, расчётные сервисы, государственные органы по мотивированным запросам). Получателям предъявляются требования о конфиденциальности.

7. Cookie и аналитика

Сайт и личный кабинет используют cookie и аналогичные технологии для входа, безопасности и сохранения настроек. Подробности — на странице «Согласие на использование cookie».

8. Права субъекта персональных данных

• получать информацию об обработке своих персональных данных (в т.ч. через раздел «Мои данные»);
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзор или в судебном порядке.

Обращения направляются на institutpro25@yandex.ru; срок рассмотрения — до 30 дней.

9. Меры по обеспечению безопасности

• ролевая модель доступа и разграничение прав;
• хеширование паролей и ПИН, сессии с хешированными токенами, защита от CSRF;
• шифрование канала (HTTPS) при размещении в сети;
• журналирование действий (аудит операций);
• резервное копирование и контроль целостности данных;
• изоляция запуска пользовательского кода.

10. Обработка данных несовершеннолетних

Данные обучающихся младше 18 лет обрабатываются на основании согласия родителей или законных представителей. Согласие оформляется в личном кабинете с указанием ФИО законного представителя и сохраняется в системе.

11. Обработка данных работников

Оператор обрабатывает данные преподавателей и иных работников (ФИО, контакты, роль и уровень доступа, сведения о нагрузке) в целях кадрового учёта, расписания и расчётов — на основании Трудового кодекса РФ и заключённых договоров.

12. Изменение Политики и контакты

Оператор вправе изменять настоящую Политику; новая редакция вступает в силу с момента размещения на этой странице. Контакты — institutpro25@yandex.ru.

Согласие на использование cookie · На главную