Документы · 152-ФЗ
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Назначение и сфера действия
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Автономной некоммерческой организацией дополнительного профессионального образования «Промбезопасность» (далее — Оператор, АНО ДПО «Промбезопасность») в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции).
Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных пользователей сайта orenpb.ru и физических лиц, обращающихся к Оператору иными способами (по телефону, электронной почте, при личном посещении офиса).
Политика действует в отношении всей информации, которую Оператор может получить о физических лицах при использовании ими сайта orenpb.ru, а также в ходе предоставления образовательных услуг.
1.2. Реквизиты Оператора
| Реквизит | Значение |
|---|---|
| Полное наименование | Автономная некоммерческая организация дополнительного профессионального образования «Промбезопасность» |
| Сокращённое наименование | АНО ДПО «Промбезопасность» |
| ИНН | 5609177638 |
| ОГРН | 1155658021639 |
| КПП | 560901001 |
| Юридический адрес | 460038, Оренбургская область, г. Оренбург, пр. Дзержинского, д. 2/2 |
| Фактический адрес | 460038, г. Оренбург, пр. Дзержинского, 2/2, 5 этаж, кабинет 514 |
| Телефон | +7 (3532) 30-56-35 |
| Электронная почта | info@orenpb.ru |
| Сайт | https://orenpb.ru |
| Лицензия на образовательную деятельность | № 1915 от 31.08.2015, выдана Министерством образования Оренбургской области, бессрочно |
| Регистрация в Реестре операторов, осуществляющих обработку персональных данных | Сведения внесены Роскомнадзором, регистрационный номер 56-22-006787 |
1.3. Термины и определения
В Политике применяются следующие термины в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные.
- Cookie-файлы — небольшие текстовые файлы, которые сохраняются веб-сайтом в браузере пользователя для обеспечения работы сайта и сбора статистики.
1.4. Правовые основания обработки
Обработка персональных данных Оператором осуществляется на основании:
- Конституции Российской Федерации (ст. 23, 24).
- Гражданского кодекса Российской Федерации.
- Трудового кодекса Российской Федерации.
- Налогового кодекса Российской Федерации.
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
- Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
- Договоров на оказание образовательных услуг, заключаемых Оператором с физическими и юридическими лицами.
- Согласий субъектов персональных данных на обработку их персональных данных.
- Устава АНО ДПО «Промбезопасность» и иных локальных актов Оператора.
2. Категории субъектов и обрабатываемые персональные данные
2.1. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий физических лиц:
- Обучающиеся (слушатели программ) — физические лица, заключившие с Оператором договор на обучение либо проходящие обучение по направлению работодателя.
- Заявители на сайте — физические лица, оставившие заявку через формы сайта orenpb.ru (заявка на обучение, обратный звонок).
- Контактные лица заказчиков-юридических лиц — представители организаций, направляющих сотрудников на обучение.
- Посетители сайта orenpb.ru — физические лица, использующие сайт без отправки заявки (статистика посещаемости через Яндекс.Метрику).
- Работники Оператора и кандидаты на трудоустройство — обрабатываются на основании Трудового кодекса РФ. Не являются предметом регулирования сайта orenpb.ru и в настоящей Политике рассматриваются справочно.
2.2. Категории и перечень обрабатываемых ПДн
| Категория субъектов | Состав персональных данных |
|---|---|
| Обучающиеся | Фамилия, имя, отчество; дата рождения; реквизиты документа, удостоверяющего личность (для оформления удостоверения); СНИЛС (для ФИС ФРДО); сведения об образовании (для зачисления); адрес электронной почты; телефон; почтовый адрес для отправки документов; данные о работодателе (наименование, должность); сведения о ходе и результатах обучения |
| Заявители на сайте | Имя и телефон (обязательные поля формы заявки); комментарий (по желанию — может содержать сведения об интересующей программе, организации, числе слушателей); приложенный к заявке файл (по желанию). При подписке на бесплатные материалы — адрес электронной почты |
| Работники организации-заказчика (из приложенного к заявке файла) | Сведения о работниках организации-заказчика: ФИО, должность и иные сведения, необходимые для оформления обучения |
| Контактные лица заказчиков | ФИО; должность; телефон; адрес электронной почты; наименование и реквизиты организации |
| Посетители сайта | IP-адрес; идентификаторы устройства (cookie Яндекс.Метрики); сведения о браузере и операционной системе; источник перехода; страницы, посещённые на сайте; время посещения и продолжительность сеанса |
Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и не обрабатывает биометрические персональные данные.
3. Цели обработки персональных данных
| Цель | Категория данных | Категория субъектов |
|---|---|---|
| Заключение и исполнение договора на оказание образовательных услуг | ФИО, паспорт, СНИЛС, образование, контакты | Обучающиеся |
| Зачисление, обучение, аттестация, выдача удостоверений, ведение учебной документации | ФИО, дата рождения, паспорт, СНИЛС, образование, результаты обучения | Обучающиеся |
| Внесение сведений о выданных документах об образовании в ФИС ФРДО (исполнение требований законодательства) | ФИО, СНИЛС, реквизиты удостоверения | Обучающиеся |
| Ведение бухгалтерского и налогового учёта | ФИО, реквизиты договора, платёжные данные | Обучающиеся, контактные лица заказчиков |
| Обработка заявок с сайта, обратная связь | Имя, телефон, email, организация, программа | Заявители на сайте |
| Информирование о программах, новостях, акциях (только при наличии явного согласия) | Email, телефон | Заявители на сайте, обучающиеся |
| Сбор статистики посещаемости сайта, улучшение работы сайта | IP-адрес, cookie, технические данные браузера | Посетители сайта |
| Защита прав и законных интересов Оператора, разрешение споров | Любые имеющиеся данные | Любая из категорий — при необходимости |
| Исполнение требований законодательства о противодействии легализации (отмыванию) доходов — при оплате обучения наличными | ФИО, паспортные данные | Обучающиеся (при наличных платежах) |
Обработка персональных данных для целей, не предусмотренных настоящей Политикой, осуществляется только с явного согласия субъекта персональных данных.
4. Принципы обработки
Оператор обрабатывает персональные данные на основе следующих принципов (ст. 5 ФЗ-152):
- Обработка осуществляется на законной и справедливой основе.
- Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
- Не допускается обработка несовместимая с целями сбора.
- Объём и содержание обрабатываемых данных соответствуют целям обработки. Избыточные данные не собираются.
- При обработке обеспечиваются точность данных и их актуальность.
- Хранение в форме, позволяющей определить субъекта, осуществляется не дольше, чем этого требуют цели обработки.
- По достижении целей обработки или утрате необходимости в достижении целей данные подлежат уничтожению или обезличиванию.
5. Перечень действий с персональными данными и способы обработки
Оператор выполняет следующие действия с персональными данными:
- сбор (получение от субъекта непосредственно — при заполнении формы на сайте, при заключении договора; от работодателя — при оформлении группового обучения);
- запись и систематизация;
- хранение (в электронных информационных системах Оператора и на бумажных носителях);
- уточнение (обновление, изменение);
- извлечение и использование;
- передача (в случаях, перечисленных в разделе 8 настоящей Политики);
- блокирование, удаление, уничтожение.
Обработка осуществляется как с использованием средств автоматизации (учётные системы Оператора, веб-серверы, базы данных), так и без таковых (бумажные документы — договоры, ведомости, удостоверения).
6. Сроки обработки и хранения
| Категория данных / цель | Срок хранения |
|---|---|
| Данные обучающихся (договор, ведомость, копия удостоверения) | В течение срока действия договора + 5 лет после окончания обучения (общий срок исковой давности по ГК РФ и налоговой проверки по НК РФ) |
| Сведения о выданных удостоверениях | Бессрочно — в архиве Оператора (для повторной выдачи и подтверждения) |
| Сведения, внесённые в ФИС ФРДО | По правилам ФИС ФРДО (бессрочно в системе ФРДО) |
| Заявки с сайта без последующего заключения договора | Не более 60 месяцев (5 лет) с даты получения — после чего удаляются |
| Cookie Яндекс.Метрики | Сроки хранения определяются ООО «Яндекс» в соответствии с условиями использования сервиса; на стороне Оператора отдельно не дублируются |
| Согласие на обработку ПДн | На срок, указанный в самом согласии, либо до отзыва согласия субъектом |
По истечении срока хранения данные подлежат уничтожению (электронные — удалению из систем, бумажные — измельчению). Уничтожение оформляется актом.
7. Cookie-файлы и веб-аналитика
7.1. Использование cookie
Сайт orenpb.ru использует cookie-файлы — небольшие текстовые файлы, которые браузер сохраняет на устройстве пользователя. Cookie применяются для:
- сохранения настроек просмотра сайта;
- сбора обезличенной статистики посещаемости через Яндекс.Метрику;
- технической работы сайта.
7.2. Яндекс.Метрика
Оператор использует сервис Яндекс.Метрика (предоставляется ООО «Яндекс», ОГРН 1027700229193). Сервис собирает обезличенные данные о посещениях сайта: IP-адрес посетителя, источник перехода, страницы сайта, время и продолжительность сеанса, параметры устройства и браузера. Серверы Яндекс.Метрики находятся на территории Российской Федерации.
Условия использования и Политика конфиденциальности Яндекс.Метрики опубликованы по адресу: yandex.ru/legal/metrica_termsofuse и yandex.ru/legal/confidential.
7.3. Управление cookie
Пользователь вправе:
- запретить сохранение cookie в настройках браузера (полностью или для конкретного сайта);
- удалить ранее сохранённые cookie стандартными средствами браузера;
- отключить Яндекс.Метрику через плагин Яндекса для блокировки счётчика: yandex.ru/support/metrica/general/opt-out.html.
При полном отказе от cookie часть функциональности сайта может работать некорректно.
7.4. Иные системы веб-аналитики и реклама
Оператор не использует на сайте orenpb.ru: Google Analytics, Google Tag Manager, Facebook Pixel, VK Pixel, Mail.ru Top, Hotjar, Clarity, иные системы, передающие данные за пределы Российской Федерации или совмещающие профили пользователей с рекламными системами.
8. Передача персональных данных третьим лицам
Оператор передаёт персональные данные третьим лицам только в следующих случаях:
- По требованию законодательства — государственным органам в случаях, прямо предусмотренных законом (ФНС, ПФР, Рособрнадзор, Роструд, Минобразования Оренбургской области, правоохранительные органы).
- В ФИС ФРДО — сведения о выданных документах об образовании в порядке, установленном Постановлением Правительства РФ от 26.08.2013 № 729 и Постановлением Правительства РФ от 31.05.2021 № 825 (в ред. ПП РФ от 07.06.2025 № 850).
- Банкам и платёжным агентам — при безналичной оплате обучения (для проведения платежа).
- Контрагентам-обработчикам — на основании договоров поручения обработки персональных данных (ст. 6 ч. 3 ФЗ-152), с обязательством обеспечения конфиденциальности и безопасности:
- ООО «Яндекс» — в части обезличенной аналитики сайта (Яндекс.Метрика).
- ООО «ВДСина.ру» (vdsina.ru) — хостинг-провайдер виртуального выделенного сервера, на котором размещён сайт orenpb.ru и связанные с ним информационные системы Оператора. Серверы расположены на территории Российской Федерации.
- С согласия субъекта — в иных случаях, когда субъект явно дал такое согласие.
При просмотре страницы «Контакты» на сайте отображается интерактивный виджет Яндекс.Карт (ООО «Яндекс», серверы на территории Российской Федерации). При его загрузке браузер пользователя передаёт ООО «Яндекс» технические данные (IP-адрес, версию браузера — User-Agent). Данные, введённые пользователем в формы сайта, виджету Яндекс.Карт не передаются.
8.1. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств). Все используемые информационные системы и серверы размещены на территории Российской Федерации.
Если в будущем потребуется трансграничная передача, она будет осуществляться только с согласия субъекта и после направления отдельного уведомления в Роскомнадзор в порядке, установленном ст. 12 ФЗ-152.
9. Меры защиты персональных данных
Оператор принимает следующие меры (организационные и технические) для защиты персональных данных (ст. 18.1, 19 ФЗ-152, ПП-1119):
9.1. Организационные меры
- Назначен ответственный за организацию обработки персональных данных (раздел 12).
- Утверждены локальные акты: настоящая Политика, Положение об обработке персональных данных, Перечень категорий обрабатываемых ПДн, Список лиц, имеющих доступ к ПДн.
- С работниками, имеющими доступ к ПДн, заключены соглашения о неразглашении.
- Проводится внутренний контроль соответствия обработки ПДн требованиям закона.
- Работники Оператора ознакомлены с положениями законодательства о персональных данных и локальными актами.
9.2. Технические меры
- Информационные системы Оператора размещены в охраняемом помещении.
- Используются сертифицированные средства защиты информации в объёме, соответствующем уровню защищённости 4 (определён в соответствии с ПП РФ № 1119).
- Применяется парольная защита, разграничение прав доступа.
- Ведётся резервное копирование с ограничением доступа к резервным копиям.
- Сайт orenpb.ru использует защищённое соединение HTTPS.
- Хостинг расположен на территории Российской Федерации.
10. Права субъекта персональных данных
Субъект персональных данных имеет право (ст. 14-17, 21 ФЗ-152):
- получать сведения о наличии у Оператора своих персональных данных, об их составе, целях, источниках и сроках обработки;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
- защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.
11. Порядок реализации прав субъекта
11.1. Обращение к Оператору
Субъект персональных данных вправе обратиться к Оператору с запросом, заявлением или жалобой:
- электронная почта: info@orenpb.ru
- почтовый адрес: 460038, г. Оренбург, пр. Дзержинского, 2/2
- телефон: +7 (3532) 30-56-35
Обращение должно содержать сведения, позволяющие идентифицировать субъекта (ФИО, контактные данные), и суть требования. К обращению прилагается копия документа, удостоверяющего личность (паспорт — главный разворот и страница с регистрацией), либо его законный представитель прикладывает копию документа, подтверждающего полномочия.
11.2. Сроки ответа
Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 рабочих дней со дня получения обращения (ч. 1 ст. 20 ФЗ-152). При необходимости срок может быть продлён, но не более чем на 5 рабочих дней с уведомлением субъекта.
11.3. Отзыв согласия
Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления Оператору письменного заявления (электронного на info@orenpb.ru или почтового на адрес Оператора). С момента получения заявления Оператор прекращает обработку данных субъекта в течение 30 дней, за исключением случаев, когда обработка может быть продолжена в соответствии с законом (например, для исполнения договорных обязательств, бухгалтерского учёта, исполнения требований уполномоченных органов).
12. Ответственный за организацию обработки персональных данных
Ответственным за организацию обработки персональных данных в АНО ДПО «Промбезопасность» назначен:
- ФИО: Алексеев Сергей Анатольевич
- Контакт: info@orenpb.ru (с пометкой «Ответственному за обработку ПДн»)
- Основание назначения: Приказ ректора АНО ДПО «Промбезопасность» от 25.05.2026 № 2
13. Изменения политики
Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная редакция размещена на сайте orenpb.ru по адресу: https://orenpb.ru/politika/.
Дата последней редакции указана в начале документа. Рекомендуется периодически проверять текст Политики на актуальность.
Существенные изменения Оператор доводит до сведения субъектов дополнительными способами (информационное письмо на email, баннер на сайте).
14. Заключительные положения
В случае возникновения вопросов, не урегулированных настоящей Политикой, применяются нормы Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.
Все споры, возникающие в связи с обработкой персональных данных, разрешаются путём переговоров. При невозможности достичь соглашения спор разрешается в судебном порядке по месту нахождения Оператора.