ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Частного учреждения дополнительного образования
Образовательного центра «Интенс»
г. Альметьевск, 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и порядок обработки персональных данных в Частном учреждении дополнительного образования — Образовательном центре «Интенс» (далее — Организация, Оператор).

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказа ФСТЭК России от 18.02.2013 № 21, а также иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3. Настоящая Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором: как с использованием средств автоматизации, так и без их использования.

1.4. Политика является общедоступным документом, размещается на официальном сайте Организации по адресу www.aceacademy.ru и доводится до сведения всех сотрудников, осуществляющих обработку персональных данных.

1.5. В настоящей Политике используются следующие основные понятия:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

оператор — Организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных;

обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение);

субъект персональных данных — физическое лицо, которое прямо или косвенно определяется с помощью персональных данных;

информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. РЕКВИЗИТЫ ОПЕРАТОРА

2.1. Оператором персональных данных является:

Полное наименование: Частное учреждение дополнительного образования — Образовательный центр «Интенс»

Сокращённое наименование: ЧУ ДО — ОЦ «Интенс»

ИНН: 1644031271 / КПП: 164401001

ОГРН: 1041608006142

ОКВЭД: 85.41, 85.42, 85.42.9

Юридический адрес: 423452, Республика Татарстан, г. Альметьевск, ул. Ленина, д. 28

Фактический адрес: 423452, Республика Татарстан, г. Альметьевск, ул. Ленина, 69А (3 этаж)

Почтовый адрес: 423452, Республика Татарстан, г. Альметьевск, а/я 234

Сайт: www.aceacademy.ru

Email: info@aceacademy.ru

Телефон: 8 (8553) 30-49-10, 30-49-19

Генеральный директор: Якупов Равиль Насибуллович

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных в Организации осуществляется на основе следующих принципов:

законность и справедливость — обработка персональных данных осуществляется на законных основаниях и в соответствии с требованиями законодательства;

ограничение цели — персональные данные собираются и обрабатываются исключительно для конкретных, заранее определённых и законных целей; последующая обработка данных несовместимым с заявленными целями образом не допускается;

минимизация данных — обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей;

точность — Оператор принимает необходимые меры по обеспечению актуальности обрабатываемых персональных данных;

ограничение хранения — персональные данные хранятся не дольше, чем этого требуют цели их обработки;

целостность и конфиденциальность — Оператор обеспечивает надлежащую защиту персональных данных от несанкционированного или незаконного доступа, уничтожения, изменения или разглашения.

4. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Организация осуществляет обработку персональных данных следующих категорий субъектов:

4.1.1. Сотрудники Организации (работники по трудовым договорам):

— фамилия, имя, отчество;

— дата и место рождения;

— гражданство;

— паспортные данные (серия, номер, кем и когда выдан);

— СНИЛС, ИНН;

— адрес регистрации и фактического проживания;

— контактный телефон, адрес электронной почты;

— сведения об образовании и квалификации;

— сведения о трудовом стаже и предыдущих местах работы;

— банковские реквизиты для начисления заработной платы;

— иные данные, предусмотренные трудовым законодательством.

4.1.2. Обучающиеся и их законные представители (родители / опекуны):

— фамилия, имя, отчество обучающегося;

— дата рождения обучающегося;

— фамилия, имя, отчество законного представителя;

— контактный телефон и адрес электронной почты законного представителя;

— адрес проживания;

— сведения об образовательном уровне;

— иные данные, необходимые для оказания образовательных услуг.

4.1.3. Контрагенты и представители контрагентов (физические лица, ИП):

— фамилия, имя, отчество;

— паспортные данные (для договорных отношений);

— ИНН, ОГРНИП (для ИП);

— банковские реквизиты;

— контактный телефон и адрес электронной почты.

4.1.4. Пользователи сайта www.aceacademy.ru:

— фамилия, имя, отчество (при заполнении форм);

— контактный телефон;

— адрес электронной почты;

— технические данные (IP-адрес, cookie, данные браузера и устройства).

4.2. Организация не обрабатывает специальные категории персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и иных убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством (например, сведения о состоянии здоровья для оформления больничных листов).

4.3. Обработка биометрических персональных данных Организацией не осуществляется.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные в следующих целях:

5.1.1. В отношении сотрудников:

— исполнение требований трудового законодательства и ведение кадрового делопроизводства;

— расчёт и выплата заработной платы;

— обеспечение социального и пенсионного страхования;

— исполнение обязательств перед налоговыми органами и внебюджетными фондами.

5.1.2. В отношении обучающихся и их законных представителей:

— заключение и исполнение договоров об оказании образовательных услуг;

— зачисление на образовательные программы и ведение учёта обучающихся;

— информирование о расписании, мероприятиях и изменениях в образовательном процессе;

— выдача документов об обучении.

5.1.3. В отношении контрагентов:

— заключение и исполнение гражданско-правовых договоров;

— ведение бухгалтерского учёта и документооборота.

5.1.4. В отношении пользователей сайта:

— обработка заявок и обращений, поступающих через сайт;

— информирование об услугах Организации;

— улучшение качества работы сайта.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

— согласие субъекта персональных данных (ст. 9 ФЗ № 152-ФЗ);

— обработка необходима для исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ);

— обработка необходима для осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ);

— обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в сфере трудового права, налогообложения, бухгалтерского учёта (п. 2 ч. 1 ст. 6, ч. 2 ст. 10 ФЗ № 152-ФЗ).

7. ПОРЯДОК СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные субъектов могут быть получены Оператором следующими способами:

— непосредственно от субъекта персональных данных при подаче заявки, заключении договора, трудоустройстве;

— через формы обратной связи на сайте www.aceacademy.ru;

— посредством электронной почты, телефонных переговоров, мессенджеров;

— из общедоступных источников (в случаях, предусмотренных законодательством).

7.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Оператор вправе поручить обработку персональных данных третьим лицам (операторам) на основании заключённого договора (соглашения об обработке персональных данных). Третьи лица обязаны соблюдать принципы и правила обработки персональных данных, установленные ФЗ № 152-ФЗ.

7.4. Оператор не осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных, если это не предусмотрено международными договорами или не обусловлено согласием субъекта.

7.5. Передача персональных данных государственным органам осуществляется в соответствии с законодательством Российской Федерации.

7.6. Особенности обработки данных, полученных через мессенджеры, социальные сети и телефонные звонки

Обработка персональных данных, передаваемых Пользователем посредством мессенджеров (Max) и социальных сетей (Вконтакте), осуществляется Оператором с момента самостоятельного инициирования Пользователем обращения через соответствующий сервис связи, ссылка на который размещена на Сайте.

В рамках такого взаимодействия Оператор может получать и обрабатывать следующие данные: номер телефона, имя (никнейм), сведения, указанные Пользователем в профиле соответствующего сервиса, а также информацию, содержащуюся в сообщении Пользователя.

Указанные данные обрабатываются исключительно в целях рассмотрения обращения Пользователя, предоставления консультации, ответа на запрос, заключения и исполнения договоров.

В случае необходимости использования персональных данных для иных целей, включая направление рекламной и информационной рассылки, данные обрабатываются только при наличии отдельного согласия субъекта персональных данных в порядке, предусмотренном законодательством Российской Федерации.

При использовании Пользователем функции телефонного звонка Оператор вправе обрабатывать сведения о номере телефона и иные данные, полученные в ходе взаимодействия, в объеме, необходимом для обработки обращения. В случае осуществления записи телефонных переговоров Пользователь уведомляется об этом до начала разговора.

Персональные данные, полученные посредством мессенджеров, социальных сетей и телефонных обращений, хранятся не дольше срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.

8. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иное не предусмотрено федеральным законом или договором с субъектом персональных данных.

8.2. Сроки хранения персональных данных определяются в соответствии с:

— Перечнем типовых управленческих архивных документов, утверждённым Приказом Росархива от 20.12.2019 № 236;

— требованиями Трудового кодекса РФ и налогового законодательства;

— условиями заключённых договоров.

8.3. После истечения срока обработки или при достижении целей обработки персональные данные уничтожаются или обезличиваются. Уничтожение оформляется актом установленной формы.

8.4. При отзыве согласия субъектом персональных данных Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) календарных дней, если иное не предусмотрено договором либо законодательством Российской Федерации.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:

— получать информацию об обработке его персональных данных;

— требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей;

— отозвать согласие на обработку персональных данных в любое время;

— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор);

— на защиту своих прав и законных интересов, в том числе в судебном порядке.

9.2. Для реализации прав субъект персональных данных вправе обратиться к Оператору:

— лично по адресу: 423452, г. Альметьевск, ул. Ленина, 69А (3 этаж);

— по почте: 423452, Республика Татарстан, г. Альметьевск, а/я 234;

— по электронной почте: info@aceacademy.ru;

— по телефону: 8 (8553) 30-49-10, 30-49-19.

9.3. Оператор обязан рассмотреть обращение субъекта персональных данных и направить ответ в течение 30 (тридцати) календарных дней с даты его получения.

10. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

10.2. Обеспечение безопасности персональных данных достигается, в частности:

— назначением ответственного за организацию обработки персональных данных;

— ознакомлением сотрудников, осуществляющих обработку персональных данных, с требованиями законодательства и локальными нормативными актами Организации;

— принятием локальных нормативных актов по вопросам обработки и защиты персональных данных;

— применением организационных и технических мер обеспечения безопасности при обработке персональных данных в информационных системах;

— контролем за принимаемыми мерами по обеспечению безопасности персональных данных.

10.3. К обработке персональных данных допускаются только те сотрудники Организации, которым это необходимо для выполнения должностных обязанностей. Доступ к персональным данным предоставляется на основании принципа минимальных привилегий.

10.4. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

11. ОТВЕТСТВЕННЫЙ ЗА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Руководитель Организации несёт персональную ответственность за организацию обработки персональных данных в соответствии с требованиями ФЗ № 152-ФЗ.

11.2. Ответственным за организацию обработки персональных данных в Организации является лицо, назначенное приказом руководителя.

11.3. Ответственное лицо организует:

— ведение внутренней документации по вопросам обработки персональных данных;

— обучение и инструктаж сотрудников;

— контроль за соблюдением требований законодательства и настоящей Политики;

— взаимодействие с Роскомнадзором и субъектами персональных данных.

12. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА

12.1. Организация исполняет обязанность по уведомлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) об обработке персональных данных в соответствии со ст. 22 ФЗ № 152-ФЗ.

12.2. Организация уведомляет Роскомнадзор об изменении сведений, указанных в уведомлении, в течение 10 (десяти) рабочих дней с даты возникновения таких изменений.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Настоящая Политика вступает в силу с момента её утверждения руководителем Организации и действует бессрочно до принятия новой редакции.

13.2. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений Политика переутверждается руководителем Организации, обновлённая версия размещается на сайте www.aceacademy.ru.

13.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

13.4. Действующая редакция Политики принята: 09 июня 2026 г.

Генеральный директор ЧУ ДО — ОЦ «Интенс»

_____________ / Якупов Р.Н.