ПОЛИТИКА

в отношении обработки персональных данных на сайте infosystems.ru

Оператор: Автономная некоммерческая организация дополнительного профессионального образования центр повышения квалификации «АИС»

Редакция: от 14 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных АНО ДПО ЦПК «АИС» при посещении сайта https://www.infosystems.ru/, заполнении размещенных на нем форм и обращении по контактам, опубликованным на сайте.

1.2. Политика подготовлена во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей на 06.08.2026. Она размещается на страницах сайта, с использованием которых собираются персональные данные, и доступна без ограничений.

1.3. Политика применяется к посетителям сайта, лицам, направляющим заявки, вопросы и запросы на консультацию или предложение, подписчикам рассылки, авторам отзывов и представителям организаций, если их данные получены через сайт или в связи с обращением, начатым на сайте.

1.4. Политика информирует об обработке персональных данных и не является согласием субъекта. Просмотр сайта, ознакомление с Политикой или продолжение использования сайта сами по себе не означают согласия на обработку данных для целей, для которых закон требует отдельного согласия.

1.5. Согласие на обработку персональных данных оформляется отдельно от иных подтверждаемых пользователем сведений и документов. Согласие должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным, а Оператор обеспечивает возможность подтвердить факт его получения.

1.6. Сайт может содержать ссылки на независимые ресурсы. После перехода на такой ресурс обработка данных регулируется документами его владельца, если Оператор не определяет цели и способы такой обработки совместно с ним.

2. Сведения об Операторе

Полное наименование: Автономная некоммерческая организация дополнительного профессионального образования центр повышения квалификации «АИС»

Сокращенное наименование: АНО ДПО ЦПК «АИС»

ИНН / КПП: 7720346012 / 772001001

ОГРН: 1167700060527

Юридический и фактический адрес: 111123, г. Москва, ул. Плеханова, д. 4А

Телефон: +7 (495) 120-04-02

Адреса для обращений по персональным данным: info@infosystem.ru

3. Принципы и общие условия обработки

– обработка ведется на законной и справедливой основе для конкретных, заранее определенных и законных целей

– для каждой цели обрабатывается только необходимый и достаточный состав данных

– базы данных, созданные для несовместимых целей, не объединяются

– Оператор принимает меры для обеспечения точности, достаточности и актуальности данных

– хранение ограничивается сроком, необходимым для цели обработки, исполнения договора, требования закона или защиты прав

– конфиденциальность и безопасность данных обеспечиваются правовыми, организационными и техническими мерами

– если обработка может осуществляться без согласия на законном основании, Оператор не связывает получение услуги с избыточным согласием

3.1. В стандартных формах сайта не запрашиваются специальные категории персональных данных, биометрические персональные данные и данные несовершеннолетних. Такие сведения не следует указывать в свободных полях. Если их обработка действительно необходима, Оператор заранее определяет отдельное законное основание и требуемую форму согласия.

3.2. Оператор не принимает на основании исключительно автоматизированной обработки решения, порождающие юридические последствия для посетителя сайта или иным образом затрагивающие его права и законные интересы.

4. Цели, состав данных, основания и сроки

4.1. Работа сайта и информационная безопасность

Категории субъектов: посетители сайта

Категория персональных данных: иные персональные данные, не относящиеся к специальным категориям и биометрическим данным

Перечень персональных данных: IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, параметры браузера, устройства и операционной системы, технические идентификаторы и журналы событий

Цель обработки: доставка страниц и материалов, защита сайта и форм, диагностика ошибок, предотвращение злоупотреблений и расследование инцидентов

Правовое основание: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ при соблюдении прав и свобод субъекта, а также исполнение обязанностей Оператора по обеспечению безопасности персональных данных

Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление и уничтожение

Способ обработки: автоматизированный

Срок обработки и хранения: до 12 месяцев, если более длительный срок не необходим для расследования инцидента, исполнения требования закона или защиты прав Оператора и третьих лиц

Порядок прекращения и уничтожения: после истечения срока данные удаляются или обезличиваются; при наличии инцидента или спора доступ ограничивается и данные уничтожаются после отпадения соответствующего основания

4.2. Заявки, консультации, вопросы и персональные предложения

Категории субъектов: лица, использующие формы «Напишите нам», «Получить консультацию», «Оставить заявку на курс», «Получить персональное предложение», «Задать вопрос» и аналогичные формы; представители организаций

Категория персональных данных: иные персональные данные, не относящиеся к специальным категориям и биометрическим данным

Перечень персональных данных: имя, номер телефона, адрес электронной почты, выбранный курс или направление, желаемые даты и формат, организация и должность при наличии соответствующих полей, тема и текст обращения, приложенные материалы, адрес страницы, а также дата, время, версия формы и иные сведения, подтверждающие действие пользователя и получение согласия

Цель обработки: принять и обработать обращение, связаться с заявителем, предоставить консультацию, подобрать программу, подготовить предложение и совершить действия по инициативе заявителя до возможного заключения договора

Правовое основание: отдельное согласие субъекта; в применимой части пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным работникам и лицам, действующим по поручению, блокирование, удаление и уничтожение

Способ обработки: смешанный, с передачей по внутренней сети и сети Интернет при соблюдении требований безопасности

Срок обработки и хранения: до завершения работы с обращением и не более одного года после последнего содержательного контакта, если договор не заключен и отсутствует иное законное основание

Порядок прекращения и уничтожения: при достижении цели, отзыве согласия или требовании о прекращении обработки данные уничтожаются в сроки статьи 21 Федерального закона № 152-ФЗ, если их дальнейшая обработка не требуется по договору или закону

4.3. Новости и рекламные сообщения

Категории субъектов: лица, отдельно согласившиеся получать сообщения по электронной почте

Категория персональных данных: иные персональные данные, не относящиеся к специальным категориям и биометрическим данным

Перечень персональных данных: адрес электронной почты, имя при наличии соответствующего поля, выбранные темы или направления, дата, время, источник, версия согласия, технические сведения о его фиксации и сведения об отказе

Цель обработки: направление новостей, приглашений, сведений о курсах, мероприятиях, акциях и предложениях Оператора

Правовое основание: отдельное предварительное согласие по статье 15 Федерального закона № 152-ФЗ и статье 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление сервису рассылок по поручению, блокирование, удаление и уничтожение

Способ обработки: автоматизированный

Срок обработки и хранения: до отзыва или отказа от сообщений, но не более трех лет со дня предоставления согласия, если за этот период не получено новое согласие

Порядок прекращения и уничтожения: рассылка и использование контактных данных для продвижения прекращаются немедленно после требования; минимальные сведения об отказе и доказательства ранее полученного согласия могут храниться до трех лет исключительно для соблюдения запрета на рассылку и защиты прав

4.4. Веб-аналитика

Категории субъектов: посетители, отдельно согласившиеся на использование аналитических cookie

Категория персональных данных: иные персональные данные, не относящиеся к специальным категориям и биометрическим данным

Перечень персональных данных: cookie-идентификаторы, IP-адрес, параметры браузера и устройства, источник перехода, посещенные страницы, события и продолжительность сеанса; содержимое полей форм в аналитические сервисы не передается

Цель обработки: оценка посещаемости, источников переходов, работы страниц и удобства сайта

Правовое основание: отдельное, однозначное и подтверждаемое согласие пользователя

Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление поставщикам аналитических сервисов, обезличивание, блокирование, удаление и уничтожение

Способ обработки: автоматизированный

Срок обработки и хранения: в пределах настроек соответствующего сервиса, но не более 12 месяцев без нового согласия

Порядок прекращения и уничтожения: аналитические средства отключаются после отзыва согласия; cookie удаляются пользователем через настройки сайта или браузера, а сохраненные у Оператора сведения удаляются или обезличиваются по окончании срока

4.5. Получение и модерация отзывов

Категории субъектов: лица, направляющие отзыв

Категория персональных данных: иные персональные данные, не относящиеся к специальным категориям и биометрическим данным

Перечень персональных данных: имя или псевдоним, контакт для обратной связи при наличии, организация и должность при наличии, сведения о курсе, текст отзыва, вложения, дата и сведения о согласии

Цель обработки: получить, проверить, при необходимости уточнить и подготовить отзыв к возможной публикации

Правовое основание: отдельное согласие на обработку персональных данных

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным работникам, блокирование, удаление и уничтожение

Способ обработки: смешанный

Срок обработки и хранения: до завершения модерации и не более 90 дней, если отзыв не опубликован

Порядок прекращения и уничтожения: если отзыв не опубликован, данные уничтожаются по окончании срока; публикация допускается только после получения отдельного согласия, указанного в пункте 4.6

4.6. Публикация отзывов, фотографий и видеоматериалов

Категории субъектов: лица, отдельно разрешившие распространение конкретных персональных данных

Категория персональных данных: общие и, при наличии фотографии, видеозаписи или голоса, биометрические данные только тогда, когда они используются для установления личности; перечень определяется выбором субъекта

Перечень персональных данных: только выбранные субъектом сведения: имя, псевдоним, должность, организация, сведения о курсе, текст отзыва, фотография, видеозапись и голос

Цель обработки: публикация на прямо выбранных субъектом интернет-ресурсах Оператора

Правовое основание: отдельное согласие на обработку персональных данных, разрешенных для распространения, по статье 10.1 Федерального закона № 152-ФЗ; при обработке биометрических данных для установления личности также письменное согласие в случаях, предусмотренных статьей 11

Действия: хранение, использование, распространение в установленных субъектом пределах, прекращение распространения, удаление и уничтожение

Способ обработки: смешанный

Срок обработки и хранения: до истечения срока, указанного субъектом, либо до получения требования о прекращении распространения

Порядок прекращения и уничтожения: распространение прекращается с момента поступления требования; информация об установленных субъектом условиях и запретах публикуется не позднее трех рабочих дней после получения согласия; доказательства законности публикации могут храниться до трех лет после ее прекращения для защиты прав

5. Cookie и аналитические сервисы

5.1. Необходимые cookie и сходные технические средства используются для загрузки страниц, защиты форм, сохранения выбора пользователя и устойчивой работы сайта. Их обработка ограничивается указанными задачами.

5.2. Аналитические cookie не относятся к необходимым и могут устанавливаться только после явного выбора пользователя. Отказ от аналитики не должен ограничивать доступ к основным функциям сайта. Пользователь может изменить выбор в интерфейсе настройки cookie и удалить сохраненные cookie в браузере.

5.3. На сайте выявлены сервисы «Яндекс.Метрика» и Top.Mail.Ru. После согласия аналитические сведения могут получать ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16, и ООО «ВК», 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79. Актуальный состав, назначение и сроки действия cookie раскрываются в отдельной Политике использования cookie.

6. Источники персональных данных

– сам субъект при заполнении формы, направлении сообщения или совершении отдельного действия согласия

– представитель организации, если у него есть полномочия и законное основание для передачи данных

– браузер, устройство и программное обеспечение посетителя при обращении к сайту

– аналитические сервисы после предоставления согласия на аналитические cookie

6.1. Лицо, передающее сведения о другом человеке, обязано иметь законное основание для такой передачи. Оператор вправе запросить подтверждение основания, а при его отсутствии ограничить обработку и удалить сведения.

7. Доступ, поручение обработки и передача данных

7.1. Доступ к персональным данным предоставляется только работникам Оператора, которым он необходим для выполнения обязанностей, и в пределах соответствующей цели.

7.2. Оператор вправе поручить обработку поставщикам хостинга, технической поддержки, управления обращениями, электронной почты, телефонии и рассылок. В договоре или поручении определяются перечень данных и действий, цели, требования к конфиденциальности, безопасности, локализации, подтверждению принятых мер, прекращению обработки и уведомлению Оператора об инцидентах.

7.3. Данные могут предоставляться государственным органам и иным лицам в случаях и порядке, установленных законом, а также контрагентам, если это необходимо для исполнения договора с субъектом или прямо разрешено его согласием.

7.4. Оператор не продает персональные данные. Распространение данных неопределенному кругу лиц допускается только в пределах отдельного согласия по статье 10.1 Федерального закона № 152-ФЗ или в ином прямо предусмотренном законом случае.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.

8.2. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ в редакции от 26.07.2026: оценивает иностранного получателя и применимое регулирование, получает предусмотренные сведения, направляет отдельное уведомление Роскомнадзору и соблюдает решение о разрешении, ограничении или запрете передачи.

8.3. Фактическое наличие или отсутствие трансграничной передачи, государства и получатели должны соответствовать уведомлению Роскомнадзору, договорам и технической конфигурации сайта.

9. Права субъекта и порядок обращений

– получить подтверждение факта обработки, сведения о целях, основаниях, способах, составе данных, источниках, получателях и сроках хранения

– потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных

– отозвать согласие и потребовать прекратить обработку, если отсутствует иное законное основание

– немедленно прекратить получение рекламы и обработку данных для прямого продвижения

– потребовать прекратить распространение данных, ранее разрешенных для распространения

– обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд

9.1. Обращение направляется на info@infosystem.ru или по адресу: 111123, г. Москва, ул. Плеханова, д. 4А. Для доступа к данным запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ. Оператор запрашивает только те сведения, которые необходимы для проверки личности заявителя и поиска данных.

9.2. Сведения предоставляются либо мотивированный отказ направляется в течение десяти рабочих дней. Срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления. Неточные данные уточняются, а незаконно полученные или избыточные данные уничтожаются в течение семи рабочих дней после получения подтверждающих сведений.

9.3. Требование субъекта персональных данных о прекращении обработки его персональных данных подлежит исполнению в следующие сроки:

- при отзыве согласия на обработку персональных данных обработка прекращается, а персональные данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва;

- при выявлении неправомерной обработки персональные данные блокируются с момента поступления обращения на период проверки; если обеспечить правомерность обработки невозможно, неправомерная обработка прекращается в срок, не превышающий трех рабочих дней, а персональные данные уничтожаются в срок, не превышающий десяти рабочих дней с даты выявления;

- уточнение неточных персональных данных, а также уничтожение незаконно полученных или избыточных данных осуществляется в срок, не превышающий семи рабочих дней со дня представления субъектом сведений, подтверждающих их неточность, незаконность получения или избыточность.

Если законом, договором или иным соглашением предусмотрено сохранение персональных данных для иной законной цели, их обработка в соответствующей части продолжается до достижения такой цели либо наступления иного законного основания прекращения обработки.

9.4. Для простого отказа от рассылки достаточно использовать ссылку в сообщении или направить требование с адреса, на который поступает рассылка. Документ, удостоверяющий личность, для такого отказа не требуется, если нет обоснованных сомнений в полномочиях заявителя.

10. Меры защиты и реагирование на инциденты

10.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, принимает локальные акты, разграничивает доступ, ведет учет действий, определяет угрозы безопасности, применяет средства защиты, резервное копирование, контроль уязвимостей, обучение работников и проверку соблюдения требований.

10.2. При выявлении неправомерной обработки Оператор блокирует соответствующие данные на период проверки, прекращает нарушение в срок не более трех рабочих дней, а если правомерность обеспечить невозможно, уничтожает данные в срок не более десяти рабочих дней.

10.3. О факте неправомерной или случайной передачи данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования – в течение 72 часов в порядке статьи 21 Федерального закона № 152-ФЗ.

10.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении персональных данных, в том числе:

- наличие политики и других локальных актов по обработке персональных данных;

- контроль доступа в помещения, в которых ведётся обработка персональных данных;

- применение организационных и технических мер по обеспечению безопасности персональных данных;

- внутренний контроль соответствия обработки персональных данных требованиям законодательства;

- оценка вреда при возможных нарушениях;

- защита от несанкционированного физического доступа к информации, защита паролем компьютеров с персональными данными.

10.5. Оператором обеспечиваются следующие меры безопасности персональных данных:

- назначено лицо, ответственное за организацию обработки персональных данных;

- утверждены документы, определяющие политику Оператора в отношении обработки персональных данных;

- определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

- установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных;

- разграничены права доступа к материальным носителям персональных данных;

- обеспечена безопасность помещений, в которых осуществляется обработка персональных данных;

- ведется учет и обеспечивается сохранность носителей персональных данных;

- осуществляется внутренний контроль соблюдения требований законодательства Российской Федерации в области персональных данных.

10.6. Действия при утечке персональных данных

10.6.1. В случае утечки персональных данных уполномоченное лицо отдела автоматизации и технического обеспечения:

- Незамедлительно уведомляет руководство Оператора, инициирует создание оперативной группы.

- Фиксирует факт утечки: дату, время, способ, масштабы, категории скомпрометированных данных, потенциально затронутых субъектов и объём утечки. Сохраняет все логи и журналы событий, которые могут понадобиться при расследовании.

- Осуществляет изоляцию источника утечки. Немедленно блокирует доступ к системам, устройствам или учётным записям, которые могли стать причиной инцидента. Отключает уязвимые сервисы, ограничивает доступ к потенциально скомпрометированным ресурсам.

- В течение 24 часов с момента обнаружения направляет в Роскомнадзор уведомление о факте утечки.

- В течение 72 часов с момента обнаружения утечки проводится детальное внутреннее расследование.

По результатам расследования формирует расширенный отчёт, который направляет в Роскомнадзор. В нём также указывает дополнительные меры, принятые для устранения уязвимостей и предотвращения повторных инцидентов, а также сведения о проведении внутренней проверки.

- Уведомляет пострадавших работников по электронной почте или SMS в течение 24 часов с момента обнаружения инцидента.

- Устраняет последствия: удаляет копии утекших данных, при необходимости изменяет доступы, проводит ревизию системы защиты, восстанавливает функциональность системы защиты ПД и, если требуется, восстанавливает модифицированные или уничтоженные данные.

- С целью предотвращения повторных утечек внедряет дополнительные меры защиты.

11. Прекращение обработки и уничтожение

11.1. При достижении цели данные уничтожаются или их обработка прекращается не позднее тридцати дней, если договором или законом не предусмотрено иное основание. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом.

11.2. Уничтожение подтверждается актом и, при автоматизированной обработке, выгрузкой из журнала событий в соответствии с приказом Роскомнадзора от 28.10.2022 № 179. Документы, подтверждающие уничтожение, хранятся три года.

11.3. Резервные копии после прекращения основания исключаются из обычного использования и уничтожаются либо перезаписываются по утвержденному циклу резервного копирования в пределах применимых сроков.

12. Публикация и изменение Политики

12.1. Актуальная редакция Политики размещается в свободном доступе по адресу: https://www.infosystems.ru/about/privacy/. Политика вступает в силу после утверждения и публикации, если в приказе не указана иная дата.

12.2. Оператор пересматривает Политику при изменении законодательства, целей, состава данных, способов обработки, сервисов или иных существенных условий. Если изменение требует нового согласия, обработка по измененным условиям начинается только после его получения.

12.3. Предыдущие редакции хранятся у Оператора в течение срока, необходимого для подтверждения применявшихся условий обработки.

13. Нормативная основа редакции

– Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции от 26.07.2026, с изменениями, внесенными Федеральным законом от 26.07.2026 № 265-ФЗ

– Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» в редакции от 26.07.2026, с изменениями, внесенными Федеральным законом от 26.07.2026 № 272-ФЗ

– приказ Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения»

– приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»

– иные применимые нормативные правовые акты Российской Федерации