УТВЕРЖДЕНА

приказом директора

от 20.08.2026 № 1-ПД

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ЧОУ ДПО «Институт Развитие 2000» | редакция 1.0 от 18.08.2026

Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных Частным образовательным учреждением дополнительного профессионального образования «Институт Развитие 2000» (далее — Оператор), устанавливает меры по защите персональных данных и применяется ко всем операциям Оператора с персональными данными, включая сбор через интернет-сайт https://r2000.ru/, прием на обучение и реализацию дополнительных профессиональных программ.

Политика разработана во исполнение Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей с 26.07.2026, Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и иных нормативных правовых актов.

Политика является общедоступной. Ее актуальная редакция размещается на сайте Оператора и доступна с каждой страницы, на которой осуществляется сбор персональных данных. Если условия фактической обработки изменяются, Оператор актуализирует Политику до начала новой обработки.

Сведения об Операторе

Полное наименование: Частное образовательное учреждение дополнительного профессионального образования «Институт Развитие 2000».
Сокращенное наименование: ЧОУ ДПО «Институт Развитие 2000».
ИНН / КПП / ОГРН: 2536299428 / 254001001 / 1162500051768.
Юридический адрес: 690091, г. Владивосток, ул. Посьетская, д. 23А, помещение 5.
Электронная почта для обращений по персональным данным: institute@r2000.ru.

Телефон: 8-800-2000-479.

Термины

Персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
Автоматизированная обработка: обработка с помощью средств вычислительной техники.
Предоставление: раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение: раскрытие персональных данных неопределенному кругу лиц.
Трансграничная передача: передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
Уничтожение: действия, в результате которых невозможно восстановить содержание персональных данных и (или) уничтожаются материальные носители.

Принципы обработки
• законность, справедливость и ограничение обработки заранее определенными законными целями;
• недопущение объединения баз данных, обрабатываемых в несовместимых целях;
• соответствие состава и объема данных заявленным целям, недопущение избыточности;
• точность, достаточность и актуальность данных;
• хранение не дольше, чем этого требуют цели обработки, договор или закон;
• уничтожение или обезличивание после достижения цели при отсутствии иных законных оснований;
• конфиденциальность, безопасность и возможность подтвердить законность обработки.

Правовые основания

Оператор обрабатывает персональные данные только при наличии одного или нескольких законных оснований:
• согласие субъекта, оформленное отдельно от иных подтверждаемых или подписываемых документов и информации;
• необходимость обработки для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект, либо для действий по инициативе субъекта до заключения договора;
• исполнение обязанностей и полномочий Оператора, установленных законодательством об образовании, бухгалтерском и налоговом учете, архивном деле, трудовым и иным законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
• обязательное опубликование или раскрытие данных в объеме, прямо установленном федеральным законом.

Цели, категории субъектов и состав данных

Обращения через сайт и консультации

Субъекты: посетители сайта, заявители и потенциальные слушатели.
Цель: принять и рассмотреть обращение, связаться по запросу, подобрать курс или услугу, сообщить расписание и стоимость, подготовить предложение и совершить действия по инициативе субъекта до заключения договора.
Данные: ФИО, электронная почта, телефон, регион, выбранный курс/услуга, потребность в консультации, содержание обращения; технические данные отправки формы — IP-адрес, дата и время, адрес страницы, идентификатор формы, версия согласия, сведения о браузере и устройстве.
Правовое основание: согласие субъекта; действия по инициативе субъекта до заключения договора.
Действия и способ: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, доступ лицам по поручению, блокирование, удаление, уничтожение; автоматизированно, без автоматизации или смешанно.
Срок: до завершения работы с обращением, но не более одного года с даты последнего взаимодействия, если договор не заключен; журнал подтверждения согласия — три года после прекращения обработки по обращению для защиты прав Оператора.

Прием, обучение и выдача документов о квалификации

Субъекты: поступающие, слушатели, обучающиеся, их законные представители и представители заказчиков обучения.
Цель: заключение и исполнение договора, зачисление, организация учебного процесса, идентификация в системе дистанционного обучения, учет результатов и аттестации, выдача и учет документов о квалификации, передача обязательных сведений в ФИС ФРДО и государственные органы.
Данные: ФИО, дата и место рождения, пол (если предусмотрен обязательной формой), гражданство, паспортные и контактные данные, адрес, СНИЛС, сведения об образовании и документы об образовании, место работы и должность, сведения о договоре и оплате, программа и форма обучения, сроки обучения, посещаемость, результаты контроля и аттестации, сведения о выданном документе; для иностранных граждан — миграционные сведения в необходимом по закону объеме.
Правовое основание: договор; Федеральный закон № 273-ФЗ; постановление Правительства РФ от 31.05.2021 № 825; иные обязанности Оператора по закону; согласие — только для операций, не имеющих другого законного основания.
Действия и способ: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным органам и ФИС ФРДО, блокирование, удаление, уничтожение; смешанная обработка.
Срок: в течение обучения и далее в сроки, установленные законодательством об образовании, архивном деле, бухгалтерском и налоговом учете и номенклатурой дел Оператора; после истечения обязательного срока — уничтожение или обезличивание.

Исполнение договоров и расчеты

Субъекты: слушатели, заказчики — физические лица, представители заказчиков — юридических лиц и индивидуальных предпринимателей, контрагенты.
Цель: заключение и исполнение договоров, выставление счетов, прием оплаты, претензионная работа, бухгалтерский и налоговый учет.
Данные: ФИО, реквизиты документа и адрес — когда необходимы для договора, контакты, должность и полномочия представителя, реквизиты договора, платежные и учетные сведения.
Правовое основание: договор, Гражданский кодекс РФ, Федеральный закон № 402-ФЗ, Налоговый кодекс РФ и иные обязательные нормы.
Действия и способ: смешанная обработка, включая предоставление банкам, операторам платежей, аудиторам, почтовым и иным лицам в необходимом законном объеме.
Срок: не менее срока обязательного хранения первичных учетных и налоговых документов; конкретные сроки устанавливаются законом и номенклатурой дел.
Кадровая работа, бухгалтерский учет и сведения о педагогических работникахСубъекты: работники, уволенные работники, преподаватели и лица, привлекаемые по гражданско-правовым договорам.
Цель: ведение кадрового, договорного и бухгалтерского учета; расчет и выплата заработной платы, вознаграждений и иных выплат; исполнение обязанностей работодателя, налогового агента и образовательной организации; размещение на официальном сайте обязательных сведений о руководстве и педагогическом составе.
Данные: ФИО, дата и место рождения, пол, гражданство, адрес регистрации и места жительства, телефон, адрес электронной почты, паспортные данные, СНИЛС, ИНН, профессия, образование, квалификация, сведения о трудовой деятельности и стаже, должность, сведения о воинской обязанности, доходы и выплаты, реквизиты банковского счета, сведения о повышении квалификации, преподаваемые дисциплины, ученая степень/звание; иные данные — только если необходимы по закону или договору.
Правовое основание: Трудовой кодекс РФ, Федеральный закон № 273-ФЗ, Федеральный закон № 402-ФЗ, Налоговый кодекс РФ, законодательство о воинском учете, приказ Рособрнадзора от 04.08.2023 № 1493, договор и иные обязательные нормы. Фото и сведения сверх обязательного объема публикуются только при наличии отдельного согласия на распространение.
Действия и способ: смешанная обработка, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление государственным органам, банкам и иным уполномоченным получателям, блокирование, удаление и уничтожение; ограниченное опубликование на сайте допускается только в установленном законом объеме.
Срок: в сроки, установленные трудовым, налоговым и архивным законодательством и номенклатурой дел; сведения на сайте актуализируются при изменении и удаляются, когда обязанность публикации прекращается.

Соискатели

Субъекты: соискатели на вакантные должности и иные кандидаты, направившие резюме или обращение о трудоустройстве.
Цель: получение и рассмотрение резюме и анкет, оценка квалификации и опыта, организация собеседований, подбор кандидатов и принятие решения о заключении трудового договора.
Данные: ФИО, контактный телефон, адрес электронной почты, дата рождения — если предоставлена и необходима, сведения об образовании, квалификации, профессии, трудовой деятельности и стаже, желаемая должность, содержание резюме и иные сведения, добровольно предоставленные соискателем для рассмотрения кандидатуры.
Правовое основание: действия по инициативе субъекта до заключения трудового договора; согласие — в случаях, когда обработка не имеет иного законного основания, а также при включении кандидата в кадровый резерв после завершения текущего подбора.
Действия и способ: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение; обработка осуществляется смешанным способом. Предоставление третьим лицам допускается только при наличии законного основания или отдельного согласия.
Срок: до завершения подбора и принятия решения по кандидатуре; при отказе данные удаляются или уничтожаются, если отсутствует иное законное основание либо отдельное согласие на включение в кадровый резерв.

Техническая работа и безопасность сайта

Субъекты: посетители сайта.
Цель: обеспечить загрузку и защиту сайта, предотвратить злоупотребления, диагностировать технические ошибки, подтвердить совершение действий пользователем.
Данные: IP-адрес, дата и время запроса, запрошенный адрес, источник перехода, тип браузера, устройства и операционной системы, технические cookie и журналы событий.
Правовое основание: осуществление прав и законных интересов Оператора при условии соблюдения прав субъектов; согласие — для необязательных cookie и технологий, если они будут подключены.
Действия и способ: автоматизированный сбор, запись, хранение, анализ событий безопасности, блокирование и удаление.
Срок: обычно не более 12 месяцев, если более длительный срок не требуется для расследования инцидента или защиты прав в конкретном споре.
Сбор данных на сайте и cookieФормы сайта запрашивают только данные, необходимые для цели, указанной рядом с формой. Чекбокс согласия не отмечается заранее, согласие оформляется отдельно, а факт его получения сохраняется. Ссылка на настоящую Политику и отдельное Согласие размещается непосредственно у каждой кнопки отправки.
Сайт использует только технически необходимые cookie и журналы, требуемые для работы, безопасности и подтверждения действий пользователя. Необязательные аналитические или рекламные cookie не устанавливаются до отдельного информированного выбора пользователя. Пользователь может удалить cookie в настройках браузера; отключение необходимых cookie может повлиять на работу отдельных функций.
На дату введения настоящей Политики Оператор не использует на сайте Яндекс Метрику и Facebook Pixel. Сбор данных и трансграничная передача через эти сервисы не осуществляются. Подключение новых аналитических, рекламных или внешних технологий допускается только после правовой и технической оценки, актуализации настоящей Политики, получения необходимых согласий и направления предусмотренных законом уведомлений.
Порядок и условия обработкиОператор получает данные непосредственно от субъекта, его законного представителя, заказчика обучения или из законных государственных и информационных источников. Если данные получены не от субъекта, Оператор выполняет информационные обязанности, предусмотренные статьей 18 Федерального закона № 152-ФЗ, если не применяется установленное законом исключение.
Доступ предоставляется только тем работникам, которым он необходим для выполнения обязанностей. Передача третьим лицам допускается при наличии согласия, для исполнения договора, по требованию закона либо по поручению Оператора. В поручении обработки указываются цели, данные, операции, требования к конфиденциальности, локализации, безопасности, подтверждению мер и уведомлению об инцидентах.
К получателям данных могут относиться Рособрнадзор и ФИС ФРДО, налоговые и иные уполномоченные органы, банки и операторы платежей, заказчики обучения в допустимом объеме, а также российские поставщики хостинга, форм, связи, электронной почты и информационных систем, действующие по поручению Оператора. Конкретный перечень подрядчиков поддерживается Оператором в актуальном состоянии и предоставляется субъекту в предусмотренном законом объеме по запросу.
При сборе данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Оператор контролирует соблюдение этого требования лицами, действующими по его поручению.
Трансграничная передачаОператор не осуществляет и не планирует осуществлять трансграничную передачу персональных данных. До начала такой деятельности Оператор обязан провести отдельную оценку, направить в Роскомнадзор уведомление по части 3 статьи 12 Федерального закона № 152-ФЗ, дождаться истечения установленного срока для возможного ограничения передачи, актуализировать документы и получить согласие, если отсутствует иное законное основание.
Специальные, биометрические данные и распространениеЧерез общедоступные формы сайта Оператор не запрашивает специальные категории персональных данных, сведения о судимости или биометрические персональные данные. Если такие данные объективно необходимы для исполнения закона или создания специальных условий обучения, они обрабатываются только при наличии предусмотренного законом основания и с усиленными мерами защиты.
Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного согласия на распространение либо прямой обязанности, установленной федеральным законом. Для официального сайта образовательной организации публикуется только обязательный объем сведений. Фотографии, отзывы и иные дополнительные материалы размещаются по отдельному согласию, позволяющему субъекту установить запреты и условия.

Права субъектов

Субъект вправе:
• получить подтверждение факта обработки и сведения, предусмотренные статьей 14 Федерального закона № 152-ФЗ;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
• отозвать согласие и потребовать прекращения обработки, понимая, что законная обработка по договору или закону может быть продолжена;
• возражать против обработки в целях прямого маркетинга;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• получить сведения о лицах, которым поручена обработка, в объеме, предусмотренном законом.

Порядок обращений

Запрос направляется на institute@r2000.ru или по юридическому адресу Оператора. Запрос должен содержать ФИО субъекта или представителя, сведения, подтверждающие отношения с Оператором либо факт обработки, описание требования, контакт для ответа, а при обращении представителя — подтверждение полномочий. Оператор вправе запросить разумные сведения для идентификации и не раскрывает данные лицу, чьи полномочия не подтверждены.
Информация предоставляется в течение десяти рабочих дней с даты получения запроса; срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением. Требование о прекращении обработки исполняется в течение десяти рабочих дней с возможным продлением не более чем на пять рабочих дней, если отсутствует законное основание продолжить обработку. Уточнение, блокирование и уничтожение осуществляются в сроки, установленные статьями 20 и 21 Федерального закона № 152-ФЗ.

Меры защиты

• назначение ответственного за организацию обработки персональных данных и утверждение локальных актов по каждой цели;
• инвентаризация процессов, информационных систем, форм сайта, подрядчиков и мест хранения баз данных;
• оценка возможного вреда субъектам и определение угроз безопасности;
• разграничение и регулярный пересмотр прав доступа, учет действий, использование сложных паролей и многофакторной аутентификации там, где это возможно;
• защита каналов связи, резервное копирование, обновление программного обеспечения, антивирусная защита и контроль уязвимостей;
• обучение работников, обязательства о конфиденциальности и внутренний контроль соблюдения требований;
• проверка подрядчиков и включение в поручения обработки обязательных требований закона;
• регламент реагирования на инциденты, восстановления, блокирования и подтвержденного уничтожения данных;
• периодический аудит сайта на наличие сторонних скриптов, аналитических и рекламных интеграций.

Инциденты и нарушения

При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа, повлекших нарушение прав субъектов, Оператор принимает меры по прекращению нарушения, минимизации последствий и внутреннему расследованию, а также уведомляет Роскомнадзор в сроки и порядке, предусмотренные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
Актуализация, удаление и уничтожениеДанные уточняются при получении подтверждающих сведений. По достижении цели, истечении срока хранения, отзыве согласия или выявлении неправомерной обработки данные удаляются или уничтожаются, если их сохранение не требуется по договору или закону. Уничтожение подтверждается актом или выгрузкой из журнала событий в соответствии с требованиями Роскомнадзора; резервные копии исключаются из использования и перезаписываются по установленному циклу.

Нормативные источники

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (редакция от 26.07.2026);
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Налоговый кодекс РФ, Трудовой кодекс РФ и Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
• постановление Правительства РФ от 15.09.2008 № 687 и постановление Правительства РФ от 01.11.2012 № 1119;
• постановление Правительства РФ от 31.05.2021 № 825 о федеральной информационной системе сведений о документах об образовании и квалификации;
• приказ Рособрнадзора от 04.08.2023 № 1493 о требованиях к структуре официального сайта образовательной организации;
• приказ ФСТЭК России от 18.02.2013 № 21 и применимые требования Роскомнадзора к подтверждению уничтожения и оценке вреда.

Заключительные положения

Политика действует с даты утверждения до замены новой редакцией. Оператор пересматривает ее при изменении законодательства, целей, состава данных, подрядчиков, информационных систем или технологий сайта. Дата и номер редакции указываются в документе; предыдущие редакции хранятся в архиве Оператора в течение срока, необходимого для подтверждения применявшихся условий обработки.

Директор ЧОУ ДПО
«Институт Развитие 2000»__________________ М. Н. Алабужев
М.П.