Политика обработки персональных данных
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите в Обществе с ограниченной ответственностью «Учебный центр «Лидер» (далее — Оператор).
1.2. Сведения об Операторе: ООО «УЦ «Лидер», ИНН 7716257948, ОГРН 1267700036218; адрес: 129329, г. Москва, ул. Кольская, д. 2, к. 6, помещ. 1/1. Обращения субъектов персональных данных принимаются по указанному адресу и по адресу электронной почты, указанному на официальном сайте https://uclider.ru.
1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, в том числе полученных через официальный сайт (формы заявок, файлы cookie) и систему дистанционного обучения (далее — СДО). Политика опубликована на официальном сайте Оператора, к ней обеспечен неограниченный доступ (часть 2 статьи 18.1 Закона о персональных данных).
1.4. Основные понятия используются в значениях, определённых статьёй 3 Закона о персональных данных.
2. Правовые основания обработки
2.1. Оператор обрабатывает персональные данные на основании: Трудового кодекса Российской Федерации; Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», в том числе статьи 98 (федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении); Налогового кодекса Российской Федерации; Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федерального закона от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»; постановления Правительства Российской Федерации от 24.12.2021 № 2464 «О порядке обучения по охране труда и проверки знания требований охраны труда»; устава Оператора; договоров, стороной которых является субъект персональных данных; согласий субъектов персональных данных на обработку.
3. Цели обработки, категории субъектов и персональных данных
| Цель обработки | Субъекты | Персональные данные | Срок обработки и хранения |
| Приём на обучение, организация и осуществление образовательного процесса, в том числе в СДО; оформление и выдача документов о квалификации и об обучении; внесение сведений в ФИС ФРДО и реестр обученных по охране труда | Слушатели (обучающиеся); поступающие | Фамилия, имя, отчество; дата рождения; пол; паспортные данные; гражданство; СНИЛС; сведения об образовании и квалификации, документы об образовании; место работы и должность; телефон; адрес электронной почты; результаты обучения и аттестации; логин в СДО | В течение срока обучения; документы — в сроки, установленные Перечнем типовых управленческих архивных документов (приказ Росархива от 20.12.2019 № 236) |
| Заключение и исполнение договоров об оказании платных образовательных услуг | Заказчики — физические лица; представители заказчиков — юридических лиц | Фамилия, имя, отчество; паспортные данные (для физических лиц); адрес; телефон; адрес электронной почты; должность (для представителей); платёжные реквизиты | В течение срока действия договора и 5 лет после его исполнения |
| Исполнение трудового законодательства, ведение кадрового и бухгалтерского учёта | Работники, в том числе педагогические; кандидаты на работу; уволенные работники | Сведения, предусмотренные Трудовым кодексом Российской Федерации и законодательством о бухгалтерском, налоговом и пенсионном учёте, включая сведения об образовании, квалификации и стаже; сведения о наличии (отсутствии) судимости — для педагогических работников | В течение срока трудовых отношений; документы — в сроки по Перечню № 236; данные кандидатов — до принятия решения о приёме, но не более 30 дней |
| Размещение на официальном сайте сведений, предусмотренных статьёй 29 Федерального закона «Об образовании в Российской Федерации» | Руководитель, педагогические работники | Фамилия, имя, отчество; должность; преподаваемые дисциплины (программы); уровень образования, квалификация; повышение квалификации; стаж работы; служебные контактные данные руководителя | В течение срока трудовых отношений |
| Обработка заявок и обращений, поступивших через формы на сайте; консультации по программам | Посетители сайта, направившие заявку | Фамилия, имя, отчество; телефон; адрес электронной почты; организация и должность; сведения, указанные в заявке | До достижения цели, но не более 1 года, если договор не заключён |
| Анализ посещаемости и улучшение работы сайта с помощью файлов cookie и сервиса «Яндекс.Метрика» (при согласии посетителя) | Посетители сайта | IP-адрес; данные cookie; сведения о браузере, устройстве и операционной системе; адреса посещённых страниц, время посещения, источник перехода | 1 год; посетитель может отказаться в баннере cookie |
| Рассмотрение обращений | Лица, направившие обращение | Фамилия, имя, отчество; контактные данные; содержание обращения | 5 лет |
3.2. Оператор не обрабатывает специальные категории персональных данных (за исключением сведений о судимости педагогических работников в случаях, предусмотренных законом) и биометрические персональные данные.
4. Порядок и условия обработки
4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и без их использования.
4.2. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от иных документов (часть 1 статьи 9 Закона о персональных данных). Согласие на распространение персональных данных оформляется отдельно от иных согласий (статья 10.1 Закона о персональных данных).
4.3. Оператор передаёт персональные данные третьим лицам только в случаях, предусмотренных законом, или с согласия субъекта: в ФИС ФРДО; в реестр обученных по охране труда (постановление Правительства РФ № 2464); в налоговые органы, Социальный фонд России; в Ростехнадзор и иные органы — по запросу и в установленных законом случаях; заказчику обучения — сведения о результатах обучения его работников; ООО «ЯНДЕКС» — технические данные посетителей сайта (IP-адрес, данные cookie, сведения об устройстве), давших согласие на cookie, для работы сервиса «Яндекс.Метрика». Обработка по поручению Оператора другим лицом (в том числе размещение СДО у стороннего провайдера) осуществляется на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона о персональных данных.
4.4. Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4.5. По достижении целей обработки или при утрате необходимости в их достижении, а также при отзыве согласия (если иное основание обработки отсутствует) персональные данные уничтожаются в сроки, установленные статьёй 21 Закона о персональных данных. Уничтожение подтверждается актом и (или) выгрузкой из журнала в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных (часть 7 статьи 14 Закона о персональных данных); требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
5.2. Запрос субъекта рассматривается в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе: назначает ответственного за организацию обработки персональных данных; издаёт локальные акты по вопросам обработки персональных данных; знакомит работников с законодательством о персональных данных и локальными актами; определяет уровень защищённости персональных данных при их обработке в информационных системах (постановление Правительства РФ от 01.11.2012 № 1119) и применяет соответствующие меры; оценивает вред, который может быть причинён субъектам (приказ Роскомнадзора от 27.10.2022 № 178); ограничивает доступ к персональным данным; обеспечивает парольную защиту, антивирусную защиту и резервное копирование; хранит материальные носители в запираемых шкафах; осуществляет внутренний контроль.
6.2. В случае выявления неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона о персональных данных).
7. Заключительные положения
7.1. Политика вступает в силу с даты утверждения и действует бессрочно до замены новой. Изменения вносятся приказом генерального директора и публикуются на официальном сайте.
«24» сентября 2026 г.