1. Общие положения
1.1. Настоящая Политика об обработке персональных данных (далее – Политика) разработана государственным автономным учреждением дополнительного профессионального образования «Дальневосточная академия профессионального развития» (далее – Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) в редакции Федеральных законов от 24.06.2025 № 156-ФЗ, № 157-ФЗ, № 158-ФЗ, а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Основные понятия в настоящей Политике используются следующие термины и определения:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
- Оператор — государственное автономное учреждение дополнительного профессионального образования «Дальневосточная академия профессионального развития», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
- Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
- Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевым адресам: https://fesco.copp25.ru, https://dapr-pk.ru, https://цопп25.рф, https://spo-25.ru, https://ку-ппк.рф, https://ицкп.рф/, https://profi.dapr-pk.ru.
1.3. Сфера действия
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта и пользователях мобильных приложений.
2. Правовые основания обработки персональных данных
2.1. Правовые основания
Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152);
- обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 ФЗ-152);
- обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 ФЗ-152);
- обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 ФЗ-152).
2.2. Нормативные документы
Политика Оператора в области обработки персональных данных определяется следующими нормативными документами:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- иные нормативные правовые акты РФ в области защиты персональных данных.
3. Принципы обработки персональных данных
3.1. Основные принципы
Обработка персональных данных осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.
4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных в целях проведения маркетинговых и аналитических мероприятий, включая анализ поведения пользователей на сайте, сегментацию аудитории, формирование персонализированных предложений, оценки эффективности работы сайта, проведения исследований.
5. Категории субъектов и перечень обрабатываемых персональных данных
5.1. Категории субъектов
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители веб-сайта;
- слушатели / пользователи
- контрагенты и их представители;
5.2. Перечень персональных данных
В зависимости от категории субъекта и целей обработки, Оператор может обрабатывать следующие персональные данные:
Для всех посетителей:
- IP-адрес;
- информация из cookies;
- информация о браузере;
- время доступа;
- реферер (адрес предыдущей страницы).
5.3. Специальные категории данных
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Биометрические данные
Оператор не осуществляет обработку биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека).
5.4. Согласие на обработку персональных данных
Согласие на обработку персональных данных предоставляется субъектом:
- путем проставления отметки в соответствующем поле формы на Сайте;
- в письменной форме в случаях, предусмотренных законодательством.
Важно:
- Согласие на обработку персональных данных оформляется отдельным документом и не может быть включено в состав других документов (договоров, соглашений и т. п.).
- Для каждой цели обработки получается отдельное согласие.
- Согласие должно быть конкретным, информированным и сознательным.
- Оператор обязан предоставить субъекту возможность ознакомиться с настоящей Политикой до получения его согласия.
5.6. Формы согласий
Оператор использует следующие формы согласий:
- согласие на обработку персональных данных (базовое);
- согласие на обработку данных в маркетинговых целях;
- согласие на передачу данных третьим лицам (при необходимости).
5.7. Согласие на использование файлов cookie
Сервис использует файлы cookie и аналогичные технологии. При первом посещении Сайта Пользователю отображается уведомление об использовании файлов cookie. Использование аналитических и рекламных cookie осуществляется только после явного согласия Пользователя путем нажатия кнопки «Принять». Пользователь вправе отказаться от использования необязательных cookie, нажав кнопку «Отказаться».
Для слушателей / пользователей (заполняющих формы на сайте на обучение):
- Фамилия, имя, отчество;
- Номер контактного телефона;
- Адрес электронной почты (e-mail);
6. Порядок и условия обработки персональных данных
6.1. Способы обработки
Обработка персональных данных осуществляется следующими способами:
- с использованием средств автоматизации;
- без использования средств автоматизации (при непосредственном участии человека).
6.2. Действия с персональными данными
Оператор осуществляет следующие действия с персональными данными:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (предоставление, доступ);
- блокирование;
- удаление;
- уничтожение.
6.3. Сроки обработки
Персональные данные, обрабатываемые в маркетинговых и аналитических целях (в том числе для сегментации аудитории, оценки эффективности работы сайта, проведения исследований), хранятся не дольше, чем это необходимо для достижения заявленных целей обработки, в соответствии с частью 7 статьи 5 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».
Обработка персональных данных прекращается при наступлении одного из следующих обстоятельств:
- достижение целей обработки;
- отзыв субъектом персональных данных согласия на обработку;
- утрата необходимости в обработке персональных данных для заявленных целей.
При наступлении любого из указанных обстоятельств персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 календарных дней с даты наступления соответствующего основания.
В случае технической невозможности уничтожения персональных данных в указанный срок оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в срок не более 6 месяцев с даты наступления основания для прекращения обработки.
Срок хранения персональных данных может быть продлён в случаях, когда иной срок установлен федеральным законом либо договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.
6.4. Передача третьим лицам
Оператор не передает персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, когда:
- передача предусмотрена российским законодательством;
- это необходимо для исполнения договора с субъектом;
- получено согласие субъекта на передачу данных;
- передача осуществляется в рамках поручения на обработку.
6.5. Поручение обработки
При поручении обработки персональных данных другому лицу, Оператор включает в договор условия о соблюдении конфиденциальности и обеспечении безопасности персональных данных при их обработке.
6.6. Трансграничная передача
Оператор НЕ осуществляет трансграничную передачу персональных данных.
6.7. Локализация данных
В соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ, при сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Оператор гарантирует:
- все персональные данные граждан РФ хранятся и обрабатываются исключительно на серверах, расположенных на территории РФ;
- используются только российские дата-центры, соответствующие требованиям законодательства;
- не используются облачные сервисы и хранилища, серверы которых расположены за пределами РФ.
7. Права субъектов персональных данных
7.1. Основные права
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке;
- на защиту своих прав и законных интересов;
- на возмещение убытков и/или компенсацию морального вреда.
7.2. Порядок реализации прав
Для реализации своих прав субъект персональных данных может обратиться к Оператору следующими способами:
- направить письменное обращение по адресу: 690090, Приморский край, г. Владивосток, ул. Пограничная, д. 15В, этаж 2
- направить обращение в электронной форме на адрес: info@dapr-pk.ru
7.3. Сроки ответа
Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой обработке его персональных данных в течение 10 рабочих дней с даты получения соответствующего запроса.
7.4. Журнал учета обращений
Все обращения субъектов персональных данных фиксируются в журнале учета с указанием:
- даты поступления обращения;
- сути запроса;
- принятых мер;
- даты и содержания ответа.
Журнал хранится в течение 3 лет.
7.5. Отзыв согласия
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления письменного заявления Оператору. В случае отзыва согласия Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в законодательстве. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в течение 30 дней с момента получения заявления об отзыве согласия.
7.6. Удаление персональных данных
Оператор обязан уничтожить персональные данные (либо обеспечить их уничтожение лицом, действующим по поручению оператора) в следующие сроки:
- в течение 7 рабочих дней со дня представления субъектом персональных данных (или его уполномоченным представителем) сведений, подтверждающих, что персональные данные получены незаконно либо не являются необходимыми для заявленной цели обработки (ч. 1 ст. 21 Федерального закона от 27.07.2006 № 152‑ФЗ);
- в течение 3 рабочих дней с даты выявления факта неправомерной обработки персональных данных — прекратить обработку; в случае невозможности обеспечения правомерности обработки — уничтожить персональные данные в срок не более 10 рабочих дней с даты выявления неправомерной обработки (ч. 3 ст. 21 Федерального закона от 27.07.2006 № 152‑ФЗ);
- в течение 30 календарных дней с даты достижения цели обработки персональных данных либо с даты поступления отзыва согласия субъекта на обработку персональных данных, если иное не установлено федеральным законом либо соглашением с субъектом (ч. 4, ч. 5 ст. 21 Федерального закона от 27.07.2006 № 152‑ФЗ).
В случае технической невозможности уничтожения персональных данных в установленный срок Оператор обязан незамедлительно заблокировать персональные данные и обеспечить их уничтожение в срок не более 6 месяцев с даты наступления основания для уничтожения (ч. 6 ст. 21 Федерального закона от 27.07.2006 № 152‑ФЗ). Факт уничтожения персональных данных подлежит документальному подтверждению в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
Для удаления персональных данных необходимо направить запрос на электронную почту: info@dapr-pk.ru
8. Меры по обеспечению безопасности персональных данных
8.1. Основные меры
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. Организационные меры
- назначение ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки персональных данных;
- ознакомление работников с требованиями законодательства Российской Федерации и локальными актами;
- организация учета и хранения материальных носителей персональных данных;
- определение угроз безопасности персональных данных;
- разработка системы защиты персональных данных.
8.3. Технические меры
- применение средств защиты информации;
- оценка эффективности принимаемых мер;
- обнаружение фактов несанкционированного доступа;
- восстановление персональных данных;
- установление правил доступа к персональным данным;
- контроль за принимаемыми мерами.
8.4. Уровень защищенности
Оператор обеспечивает уровень защищенности персональных данных в соответствии с требованиями законодательства и с учетом актуальных угроз безопасности информации.
9. Использование файлов cookie и технологий отслеживания
9.1. Файлы cookie
Сайт и мобильные приложения используют файлы cookie для:
- идентификации посетителей;
- сохранения настроек и предпочтений;
- анализа использования Сервиса;
- таргетирования рекламы;
- обеспечения безопасности.
9.2. Типы файлов cookie
- Технические (обязательные) — необходимы для работы Сайта;
- Функциональные — запоминают предпочтения пользователя;
- Аналитические — собирают информацию об использовании Сайта;
- Рекламные — используются для показа релевантной рекламы.
9.3. Управление файлами cookie
Пользователь может отключить использование файлов cookie в настройках браузера, однако это может привести к недоступности некоторых функций Сайта.
9.4. Сервисы аналитики
ВАЖНОЕ УВЕДОМЛЕНИЕ О СЕРВИСАХ АНАЛИТИКИ:
Оператор использует только российские сервисы веб-аналитики (Яндекс.Метрика, Top.Mail.ru и др.), которые обрабатывают данные на территории РФ.
10. Обработка персональных данных несовершеннолетних
10.1. Возрастные ограничения
Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних лиц младше 18 лет.
10.2. Согласие законных представителей
В случае если будет установлено, что персональные данные несовершеннолетнего младше 18 лет были предоставлены без согласия законных представителей, такие данные будут незамедлительно удалены.
11. Актуализация, исправление, удаление персональных данных
11.1. Актуализация данных
Субъект персональных данных может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные через личный кабинет или путем направления соответствующего запроса Оператору.
11.2. Удаление данных
Субъект может потребовать удаления своих персональных данных:
- если данные являются неполными, устаревшими, неточными;
- если данные были получены незаконно;
- если отсутствует необходимость в достижении цели обработки.
11.3. Порядок удаления
Для удаления персональных данных необходимо:
- использовать соответствующий функционал в личном кабинете (при наличии);
- направить запрос на электронную почту: info@dapr-pk.ru с темой «Удаление персональных данных».
12. Порядок действий при инцидентах с персональными данными
12.1. Обязанности при утечке данных
В случае выявления факта утечки (неправомерной или случайной передачи) персональных данных, Оператор обязан:
- В течение 24 часов — уведомить Роскомнадзор о факте утечки в свободной форме;
- В течение 72 часов — провести внутреннее расследование и направить в Роскомнадзор повторное уведомление о результатах расследования;
- Незамедлительно — принять меры по устранению последствий утечки;
- По возможности — уведомить субъектов, чьи данные были скомпрометированы.
12.2. Внутренний регламент реагирования
Оператор имеет утвержденный регламент действий при инцидентах безопасности, включающий:
- алгоритм обнаружения и фиксации инцидента;
- порядок проведения внутреннего расследования;
- меры по минимизации ущерба;
- процедуру уведомления заинтересованных лиц.
12.3. Журнал учета инцидентов
Все инциденты с персональными данными фиксируются в специальном журнале с указанием:
- даты и времени инцидента;
- категории и объема затронутых данных;
- принятых мер реагирования;
- результатов расследования.
13. Ответственность за нарушение норм обработки персональных данных
13.1. Ответственность Оператора
Оператор несет ответственность за нарушение норм, регулирующих обработку и защиту персональных данных, в соответствии с законодательством РФ.
13.2. Контрольные органы
Контроль за соблюдением требований законодательства в области персональных данных осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
14. Заключительные положения
14.1. Изменение Политики
Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. О существенных изменениях Оператор уведомляет пользователей путем размещения соответствующего уведомления на Сайте.
14.2. Действующая редакция
Действующая редакция Политики находится на Сайтах по адресам:
14.3. Применимое законодательство
К настоящей Политике и отношениям между Оператором и субъектом персональных данных применяется законодательство Российской Федерации.
14.4. Обратная связь
По вопросам, касающимся обработки персональных данных, можно обращаться:
15. Реквизиты оператора
- Наименование
- Государственное автономное учреждение дополнительного профессионального образования «Дальневосточная академия профессионального развития»
- ОГРН
- 1022502275047
- ИНН
- 2536007604
- Юридический адрес
- 690090, г. Владивосток, ул. Пограничная, 15В
- Телефон
- +7 (423) 286-00-66
- Электронная почта
- info@dapr-pk.ru
- Ответственный за организацию обработки персональных данных
- Кузина Ольга Аркадьевна, директор
- Контактный телефон ответственного
- +7 (423) 286-00-66
- Электронная почта для обращений по вопросам обработки персональных данных
- info@dapr-pk.ru