ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Частное профессиональное образовательное учреждение дополнительного профессионального образования «Образовательный центр «Успех»

(утверждена приказом директора № 3 от «24» апреля 2025 г.)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных в ЧОУ ДПО «Образовательный центр «Успех» (ОГРН 1106400001245, ИНН 6452947550, юридический адрес: 410017, г. Саратов, ул. Шелковичная, д. 2, e‑mail: uspeh-saratov@mail.ru) (далее — Оператор).

1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон), Постановления Правительства РФ от 29.06.2021 № 1046 и иных нормативных правовых актов.

1.3. Политика действует в отношении любой информации, полученной Оператором как в бумажной форме, так и в информационно‑телекоммуникационной сети «Интернет».

2. Термины и определения

Термины используются в значениях, приведённых в Законе. Дополнительно:

• Сайт — совокупность Internet‑страниц по адресу https://oc‑uspeh.ru/.
• Cookie — фрагмент данных, отправляемый веб‑сервером и хранимый на устройстве Пользователя для идентификации его браузера.
• Системы аналитики — сторонние сервисы (Яндекс.Метрика, AppMetrica), используемые для сбора статистики посещений.

3. Принципы обработки

Оператор руководствуется принципами ч. 1 ст. 5 Закона: законность, справедливость, ограничение цели, минимизация, достоверность, ограничение хранения, обеспечение безопасности, ответственность.

4. Цели обработки, категории субъектов, перечень данных и сроки хранения

Приложение 1 содержит детализированный перечень ПД работников (паспорт, СНИЛС, ИНН, сведения о семейном положении, мед. данные и т.д.).

5. Условия и порядок обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без.

5.2. Локализация баз данных — на территории РФ (ст. 18.1 Закона). Трансграничная передача не производится, за исключением случаев, когда это требуется для использования сервисов Яндекс.Метрика/AppMetrica, серверы которых расположены в РФ¹.

5.3. Оператор применяет меры защиты по ст. 19 Закона, Приказам ФСТЭК № 235, ФСБ № 378 и ГОСТ Р 57580.1‑2017.

5.4. Согласие на обработку ПД предоставляется отдельно для каждой цели. Для цели 4.3 — посредством баннера cookie‑consent (см. п. 6).

5.5. Основанием прекращения обработки является достижение цели, истечение срока, отзыв согласия или выявление неправомерности.

6. Согласие на обработку данных веб‑аналитики

6.1. До получения согласия счётчики Яндекс.Метрика/AppMetrica не инициализируются.

6.2. Баннер содержит:

• текст: «Мы используем файлы cookie и счётчики аналитики для улучшения сайта. Нажимая «Принять», вы соглашаетесь с политикой конфиденциальности и обработкой персональных данных»;
• кнопки «Принять» и «закрыть» (с возможностью отказаться);
• ссылку на настоящую Политику.

6.3. Факт согласия (eventID, дата/время, IP, UA, версия Политики) журналируется и хранится 24 месяца.

7. Права субъектов ПД и порядок их реализации

7.1. Права перечислены в ст. 14 Закона; порядок подачи запросов — через e‑mail uspeh-saratov@mail.ru или почтовый адрес Оператора.

7.2. Ответ предоставляется в течение 30 дней; уточнение/блокирование/уничтожение ПД — в течение 7 рабочих дней (ст. 21 Закона).

8. Заключительные положения

8.1. Политика размещается свободно на Сайте.

8.2. Изменения утверждаются приказом директора и вступают в силу с даты размещения новой версии.

¹ Сведения о локации дата‑центров актуальны на апрель 2025 г.; при изменениях оператор проводит оценку уровня защиты (ст. 12 Закона).