1. Общие положения
Настоящая Политика определяет порядок и условия обработки персональных данных Общество с ограниченной ответственностью «Финансово-консалтинговая группа Развитие2000» (далее — «Оператор») и сведения о реализуемых требованиях к их защите.
Политика применяется ко всей обработке персональных данных, осуществляемой Оператором с использованием средств автоматизации и без их использования, включая обработку при работе сайта, заключении и исполнении договоров, ведении кадрового и бухгалтерского учёта и осуществлении основной деятельности.
Политика разработана прежде всего во исполнение Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных». Если нормы специального законодательства устанавливают иные обязательные правила, применяются такие специальные правила.
2. Сведения об Операторе
Оператор назначает лицо, ответственное за организацию обработки персональных данных, в соответствии со ст. 22.1 Федерального закона № 152-ФЗ. Контактные данные такого лица сообщаются Роскомнадзору в составе уведомления и предоставляются субъектам ПД по запросу в предусмотренных законом случаях.
3. Принципы обработки персональных данных
- обработка осуществляется законно, добросовестно и только для заранее определённых целей;
- состав данных ограничивается тем, что действительно необходимо для соответствующей цели;
- не допускается объединение баз данных, обрабатываемых в несовместимых целях;
- обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных;
- хранение прекращается, когда цель достигнута, если иной срок не установлен законом или договором;
- обеспечиваются конфиденциальность и безопасность персональных данных.
Оператор не вправе требовать от субъекта избыточные сведения, не связанные с конкретной целью обработки.
4. Цели обработки, категории субъектов и состав данных
Конкретный состав персональных данных определяется целью обработки. Оператор обрабатывает только те сведения, которые необходимы для соответствующей операции.
| Цель | Субъекты | Категории / перечень данных | Правовое основание | Срок / условие прекращения |
|---|---|---|---|---|
| Приём заявок и зачисление на программы ДПО | слушатели, кандидаты на обучение, заказчики обучения и их представители | ФИО; дата рождения — когда необходима; контакты; место работы/должность; сведения об образовании и квалификации; документы, необходимые для допуска к программе; данные договора и оплаты | Федеральный закон № 273-ФЗ; подзаконные акты в сфере образования; договор об образовании; согласие — когда требуется | в течение обучения и далее в сроки, установленные законодательством об образовании, учёте и архивном хранении |
| Организация образовательного процесса и выдача документов о квалификации/обучении | слушатели | идентификационные данные; сведения об освоении программы, аттестации и результатах обучения; сведения, необходимые для оформления и учёта документов об обучении/квалификации | Федеральный закон № 273-ФЗ; локальные акты; договор об образовании; требования государственных информационных систем в сфере образования — когда применимы | в сроки, предусмотренные законодательством об образовании, правилами учёта документов и архивного хранения |
| Ответы на обращения и обратная связь | посетители сайта, заявители, представители клиентов и контрагентов | ФИО; телефон; e-mail; организация и должность (если указаны); содержание обращения и переписка | обработка обращения, подготовка ответа, преддоговорное взаимодействие | до достижения цели обращения; далее — только при наличии законного основания для хранения |
| Заключение и исполнение договоров, расчёты и учёт | клиенты, заказчики, контрагенты и их представители | ФИО; должность; телефон; e-mail; реквизиты доверенности/полномочий; договорная и платёжная информация в необходимом объёме | ГК РФ; НК РФ; Федеральный закон № 402-ФЗ; договор; иные применимые нормы | в течение договора и далее в сроки обязательного хранения бухгалтерских, налоговых и договорных документов |
| Кадровая работа | соискатели, работники, бывшие работники и иные лица, сведения о которых требуются трудовым законодательством | идентификационные, контактные, паспортные, кадровые, налоговые, страховые, банковские и иные сведения, необходимые для трудовых отношений | ТК РФ и иные нормы о труде, налогах, страховании и архивном хранении; договоры; согласие — когда требуется | в сроки, установленные трудовым, налоговым и архивным законодательством |
| Работа сайта и информационная безопасность | посетители сайта и пользователи информационных ресурсов | IP-адрес; технические идентификаторы; сведения о браузере/устройстве; cookie и журналы событий — только в фактически собираемом объёме | законный интерес в обеспечении работоспособности и безопасности информационного ресурса; согласие — если оно требуется для конкретной технологии | в течение срока, необходимого для технической цели, безопасности и расследования инцидентов |
| Информационные и рекламные рассылки | лица, отдельно согласившиеся на получение сообщений | ФИО; e-mail; телефон; сведения о выбранных темах/мероприятиях | отдельное согласие на обработку ПД; для рекламы — предварительное согласие адресата по Федеральному закону № 38-ФЗ | до отзыва соответствующего согласия либо прекращения рассылки |
Специальные категории и биометрические данные
Оператор не ставит целью сбор специальных категорий персональных данных через обычные формы сайта. В образовательной деятельности сведения о здоровье, инвалидности и иных специальных обстоятельствах могут обрабатываться только тогда, когда это необходимо для предоставления предусмотренных законом прав, льгот или специальных условий и имеется надлежащее правовое основание. Биометрические персональные данные обрабатываются только при наличии основания, установленного ст. 11 Федерального закона № 152-ФЗ.
5. Правовые основания обработки
В зависимости от цели Оператор основывает обработку персональных данных на одном или нескольких применимых основаниях, в том числе:
- Конституции Российской Федерации и Федеральном законе № 152‑ФЗ «О персональных данных»;
- Федеральном законе № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» — в применимой части;
- Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и принятые в соответствии с ним акты;
- Трудовом, гражданском, налоговом, бухгалтерском и архивном законодательстве Российской Федерации;
- договорах, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
- согласии субъекта персональных данных — в случаях, когда закон требует согласия либо Оператор выбирает его как правовое основание;
- иных федеральных законах, исполнение которых возлагает на Оператора обязанность или предоставляет полномочие обрабатывать персональные данные.
6. Условия и порядок обработки
6.1. Операции с персональными данными
В зависимости от цели могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Способы обработки
Обработка может быть автоматизированной, неавтоматизированной или смешанной. Доступ предоставляется только тем лицам, которым он необходим для выполнения должностных или договорных обязанностей.
6.3. Передача третьим лицам и обработка по поручению
Оператор вправе привлекать обработчиков и передавать данные третьим лицам только при наличии законного основания и в объёме, необходимом для конкретной цели. В договоре-поручении определяются перечень данных, операции, цели, требования конфиденциальности и безопасности, а также обязанность обработчика подтверждать принятые меры.
6.4. Локализация баз данных
При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152‑ФЗ к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, с учётом предусмотренных законом исключений.
6.5. Трансграничная передача
До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152‑ФЗ в редакции, действующей на дату передачи, включая направление отдельного уведомления в Роскомнадзор, если оно требуется законом. Использование иностранного сервиса не должно приводить к нарушению требований о локализации первичной базы данных.
6.6. Прекращение обработки
При достижении цели, утрате правового основания, удовлетворении законного требования субъекта либо наступлении иного основания Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные Федеральным законом № 152‑ФЗ и иными применимыми нормами, если сохранение данных не требуется по закону или договору.
6.7. Уведомление Роскомнадзора
До начала обработки персональных данных Оператор направляет в Роскомнадзор уведомление в случаях, предусмотренных статьёй 22 Федерального закона № 152‑ФЗ, и поддерживает сведения в реестре операторов в актуальном состоянии. Исключения применяются только в прямо установленных законом случаях.
7. Обработка данных на сайте, формы и рассылки
При наличии на сайте форм заявки, регистрации, обратной связи, заказа звонка или иных форм рядом с такой формой должна быть доступна настоящая Политика, а когда обработка основывается на согласии — отдельное согласие на обработку персональных данных.
- поля формы должны соответствовать цели и не собирать избыточные сведения;
- согласие на обработку ПД не объединяется с пользовательским соглашением, договором или иным подтверждаемым документом;
- для рекламных e-mail/SMS/телефонных сообщений требуется отдельное предварительное согласие адресата; отказ от рекламы исполняется без неоправданной задержки;
- технические cookie, IP-адреса, логи и иные идентификаторы обрабатываются только в фактически используемом объёме; при подключении аналитики/виджетов Оператор обеспечивает соответствие их использования этой Политике и законодательству РФ;
- если на сайте размещены сторонние формы или виджеты, Оператор до их подключения оценивает, куда передаются данные и где расположены используемые базы.
8. Сведения о реализуемых требованиях к защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152‑ФЗ, соразмерно объёму, категориям данных и актуальным угрозам. В частности:
- определяет перечень целей и операций обработки и утверждает необходимые локальные акты;
- ограничивает и разграничивает доступ к персональным данным;
- применяет идентификацию и аутентификацию пользователей, управление правами доступа, резервное копирование и иные меры, когда они необходимы;
- ведёт учёт действий и событий безопасности в информационных системах в необходимом объёме;
- оценивает вред, который может быть причинён субъектам при нарушении законодательства, и соотносит его с принимаемыми мерами;
- обучает работников, допущенных к обработке персональных данных, и контролирует соблюдение установленных правил;
- организует обнаружение и реагирование на инциденты, включая уведомление Роскомнадзора в сроки, установленные законом, если произошла неправомерная или случайная передача/доступ, повлекшие нарушение прав субъектов;
- обеспечивает уничтожение или обезличивание данных при прекращении правового основания обработки.
9. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных и требовать доступ к ним в объёме, предусмотренном законом;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных; при наличии иного законного основания Оператор вправе продолжить обработку в пределах такого основания;
- возражать против получения рекламных сообщений и требовать немедленного прекращения рекламной рассылки;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Оператор предоставляет сведения и рассматривает требования субъекта в порядке и сроки, установленные Федеральным законом № 152‑ФЗ.
10. Порядок обращений, уточнения и отзыва согласия
Запрос, требование об уточнении/удалении данных или отзыв согласия можно направить по адресу Оператора либо на e-mail info@r2000.ru. В обращении следует указать сведения, позволяющие идентифицировать заявителя и соответствующие отношения с Оператором, а также суть требования.
Оператор вправе запросить дополнительные сведения, если без них невозможно достоверно установить личность заявителя либо определить, к каким данным относится запрос. Запрашиваются только сведения, необходимые для такой проверки.
Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором, и не прекращает обработку, если для неё имеется самостоятельное основание, предусмотренное законом.
11. Заключительные положения
Оператор обеспечивает неограниченный доступ к актуальной редакции настоящей Политики на своём сайте и на страницах, с использованием которых осуществляется сбор персональных данных.
Политика действует до её замены новой редакцией. Изменения законодательства, состава информационных систем, способов сбора данных или используемых обработчиков являются основанием для пересмотра Политики.
Редакция документа: 02.09.2026. При применении документа используются нормы законодательства Российской Федерации, действующие на дату соответствующей обработки персональных данных.