ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

И ОБЕСПЕЧЕНИЯ ИХ КОНФИДЕНЦИАЛЬНОСТИ

для сайта https://technikumprofi.ru

Редакция от 06 октября 2026 года

1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных и обеспечения их конфиденциальности (далее — Политика) определяет основные принципы, цели, условия и порядок обработки персональных данных Государственным автономным профессиональным образовательным учреждением Свердловской области “Берёзовский техникум «Профи», а также меры по обеспечению безопасности и конфиденциальности персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператором персональных данных является Государственное автономное профессиональное образовательное учреждение Свердловской области “Берёзовский техникум «Профи» (далее — Оператор).
1.4. Политика применяется к персональным данным, получаемым Оператором через сайт https://technikumprofi.ru, его страницы и формы, а также к данным, передаваемым для последующей организации обучения, взаимодействия с заявителями и обучающимися, заключения и исполнения договоров и предоставления связанных услуг.
1.5. На сайте может использоваться обозначение «Автопрофи» как наименование (бренд) направления подготовки водителей. Указанное обозначение не является самостоятельным оператором персональных данных. Оператором персональных данных посетителей сайта и пользователей соответствующих форм является ГАПОУ СО “Берёзовский техникум «Профи».
1.6. Политика является общедоступным документом и подлежит размещению на страницах сайта, на которых осуществляется сбор персональных данных, либо должна быть доступна с таких страниц по прямой ссылке.
1.7. Если для конкретной операции по обработке персональных данных законодательством требуется отдельное согласие субъекта, такое согласие оформляется отдельно. Настоящая Политика не подменяет согласие субъекта персональных данных.
2. Сведения об ОператореПолное наименование: Государственное автономное профессиональное образовательное учреждение Свердловской области “Берёзовский техникум «Профи».
Сокращённое наименование: ГАПОУ СО “Берёзовский техникум «Профи».
ОГРН: 1026600666707.
ИНН: 6604003421.
КПП: 667801001.
Адрес: 623702, Свердловская область, г. Берёзовский, ул. Мира, д. 5.
Электронная почта для обращений по вопросам обработки персональных данных: texnikum_profi@mail.ru.
Адрес сайта: https://technikumprofi.ru.
3. Основные понятия3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
3.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.4. Пользователь — физическое лицо, посещающее сайт Оператора, заполняющее форму, направляющее обращение или иным образом взаимодействующее с сайтом.
3.5. Конфиденциальность персональных данных — обязательное для Оператора и иных лиц, получивших доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
3.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
3.7. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.
4. Принципы обработки персональных данныхОператор осуществляет обработку персональных данных на основе следующих принципов:
• законности и справедливости обработки;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки, несовместимой с целями сбора персональных данных;
• соответствия содержания и объёма обрабатываемых данных заявленным целям;
• точности, достаточности и, при необходимости, актуальности персональных данных;
• хранения данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
• уничтожения либо обезличивания персональных данных после достижения целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законом.
5. Категории субъектов персональных данныхВ рамках функционирования сайта и организации обучения Оператор может обрабатывать персональные данные следующих категорий субъектов:
• посетители сайта;
• лица, оставляющие заявки на обучение или консультацию;
• потенциальные обучающиеся;
• обучающиеся;
• заказчики образовательных услуг;
• родители, усыновители, попечители и иные законные представители несовершеннолетних;
• лица, направляющие обращения, вопросы или запросы через формы сайта и иные каналы связи;
• иные физические лица, добровольно предоставившие Оператору свои персональные данные в связи с целями деятельности Оператора.
6. Состав обрабатываемых персональных данных6.1. В зависимости от цели обращения и используемой формы Оператор может обрабатывать:
• имя;
• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения о выбранной категории транспортного средства, программе или варианте обучения;
• сведения о предпочтительном времени, формате обучения и иные сведения, указанные пользователем в заявке;
• текст обращения, комментария или сообщения;
• сведения, необходимые для заключения и исполнения договора на обучение, ведения учебной документации и организации образовательного процесса;
• сведения о законном представителе несовершеннолетнего, если их предоставление необходимо;
• иные данные, добровольно предоставленные субъектом и объективно необходимые для заявленной цели.
6.2. При использовании сайта могут автоматически обрабатываться технические данные: IP-адрес, дата и время доступа, сведения о браузере и устройстве, операционной системе, источнике перехода, посещённых страницах, технических cookie-файлах и событиях, необходимых для работы сайта и обеспечения его безопасности.
6.3. При подключении систем веб-аналитики могут обрабатываться сведения о действиях пользователей на сайте, в том числе статистические cookie-файлы и технические идентификаторы. Если законодательство требует согласия на такие технологии, они используются после получения соответствующего согласия пользователя.
6.4. Через обычные формы обратной связи на сайте Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также биометрических персональных данных. Пользователю не следует указывать такие сведения в свободных полях формы, если это не требуется законом или конкретной процедурой.
7. Цели обработки, состав данных и категории субъектов 7.1. Обработка заявок и консультированиеЦель: приём и обработка заявок, обратная связь с пользователем, консультирование по программам и стоимости обучения, информирование о наборе, расписании и порядке начала обучения, ответы на вопросы.
Субъекты: посетители сайта, потенциальные обучающиеся, заказчики образовательных услуг, законные представители несовершеннолетних.
Данные: имя, номер телефона, адрес электронной почты (если указан), выбранная программа/категория, текст обращения и иные сведения, указанные пользователем добровольно.
Правовые основания: согласие субъекта; действия субъекта по его инициативе, направленные на заключение договора; иные основания, предусмотренные законодательством.
7.2. Заключение и исполнение договора на обучениеЦель: подготовка и заключение договора, исполнение обязательств по договору, организация теоретического и практического обучения, ведение учебной документации, учёт занятий и часов практической подготовки, проведение внутренних зачётов и экзаменов, организация взаимодействия с обучающимся и выполнение иных обязанностей Оператора.
Субъекты: обучающиеся, заказчики образовательных услуг, законные представители несовершеннолетних.
Данные: идентификационные, контактные и иные сведения в объёме, установленном законодательством, договором, образовательной программой и локальными актами Оператора.
Правовые основания: заключение и исполнение договора, исполнение обязанностей, возложенных законом, согласие субъекта — в случаях, когда оно требуется.
7.3. Работа личного кабинета и специализированной информационной системы автошколыЦель: идентификация обучающегося, предоставление доступа к личному кабинету, расписанию, учебным материалам и тестированию, онлайн-запись на практические занятия, отображение сведений о прохождении обучения и оплатах, учёт занятий и предоставление дополнительных функций, связанных с образовательным процессом.
Субъекты: обучающиеся, заказчики образовательных услуг и, при необходимости, законные представители.
Данные: идентификационные и контактные данные, сведения об обучении, расписании, занятиях, учебных результатах, оплатах и иных операциях, необходимых для работы соответствующей системы.
Правовые основания: исполнение договора, исполнение требований законодательства, согласие субъекта — в предусмотренных законом случаях.
7.4. Приём и учёт оплатыЦель: формирование платежных документов, идентификация платежа, отражение оплаты, исполнение договора, возврат денежных средств при наличии оснований и исполнение требований бухгалтерского и налогового законодательства.
При оплате банковской картой реквизиты карты, включая полный номер карты и CVC/CVV-код, как правило, обрабатываются банком или платёжным сервисом через защищённую платёжную форму и не должны поступать Оператору, если иное прямо не предусмотрено используемой технологией и договорными условиями.
7.5. Исполнение требований законодательстваЦель: исполнение обязанностей Оператора, установленных законодательством Российской Федерации в сфере образования, бухгалтерского и налогового учёта, архивного хранения, персональных данных, безопасности и иных применимых областях.
Правовые основания: федеральные законы и иные нормативные правовые акты Российской Федерации.
7.6. Аналитика и улучшение сайтаЦель: анализ посещаемости и использования сайта, оценка эффективности рекламных и информационных материалов, улучшение структуры и содержания сайта, выявление технических ошибок и повышение удобства использования.
Данные: технические идентификаторы, cookie-файлы, сведения о браузере, устройстве, источнике перехода, действиях и посещённых страницах.
Правовые основания: согласие пользователя — в случаях, когда оно необходимо; иные основания, предусмотренные законодательством.
7.7. Рекламные и информационные сообщенияРекламные, маркетинговые и иные сообщения, не связанные непосредственно с обработкой заявки или исполнением договора, направляются при наличии отдельного законного основания, в том числе отдельного согласия, если оно требуется законодательством. Согласие на обработку персональных данных для ответа на заявку не означает автоматически согласие на получение рекламы.
8. Способы и действия по обработке персональных данных8.1. Обработка может осуществляться с использованием средств автоматизации и без их использования.
8.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача в предусмотренных законом случаях или лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.
8.3. Объём операций определяется конкретной целью обработки и ограничивается принципом необходимости и достаточности.
9. Порядок получения согласия9.1. Когда правовым основанием обработки является согласие субъекта, такое согласие предоставляется свободно, своей волей и в своём интересе и должно быть конкретным, предметным, информированным, сознательным и однозначным.
9.2. При заполнении формы на сайте согласие может предоставляться путём установки пользователем отдельной отметки (чекбокса) рядом с текстом согласия или ссылкой на соответствующий документ.
9.3. Чекбокс согласия не должен быть отмечен заранее. Если согласие является обязательным для обработки конкретной формы, отправка формы без установки соответствующей отметки не допускается.
9.4. Для подтверждения факта получения согласия Оператор может сохранять сведения о дате и времени отправки формы, техническую информацию, содержание формы, значение переменной согласия и иные данные, позволяющие подтвердить волеизъявление пользователя.
9.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не прекращает обработку, если у Оператора сохраняется иное предусмотренное законом основание для неё.
10. Использование платформы Tilda и иных информационных систем10.1. Сайт Оператора создан с использованием платформы Tilda. При сборе персональных данных через формы сайта соответствующий поставщик платформы может осуществлять их обработку по поручению Оператора в объёме, необходимом для работы сайта, форм и сервисов приёма заявок.
10.2. Оператор самостоятельно определяет цели обработки, состав собираемых данных, правовые основания и сроки обработки и остаётся оператором персональных данных в смысле Федерального закона № 152-ФЗ.
10.3. Для организации обучения Оператор может использовать специализированную информационную систему автошколы. При её подключении поставщик такой системы вправе обрабатывать данные только в объёме и на условиях, необходимых для выполнения поручения Оператора, оказания услуг и обеспечения работы личного кабинета, записи на занятия, учёта обучения и оплат.
10.4. Оператор может подключать сервисы электронной почты, телефонии, рассылок, платёжные и банковские сервисы, системы аналитики и иные информационные системы. Передача данных таким лицам допускается при наличии правового основания и только в объёме, необходимом для соответствующей цели.
11. Передача персональных данных третьим лицам11.1. Оператор не продаёт персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного маркетингового использования без надлежащего правового основания.
11.2. Персональные данные могут быть переданы:
• лицам, обрабатывающим данные по поручению Оператора;
• поставщикам информационных систем и сервисов, необходимых для функционирования сайта и образовательного процесса;
• банкам, платёжным сервисам и иным участникам расчётов;
• операторам связи и сервисам отправки сообщений — при использовании соответствующих каналов;
• государственным органам, органам местного самоуправления и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
11.3. При поручении обработки другому лицу Оператор определяет перечень персональных данных, перечень действий с ними, цели обработки, требования к конфиденциальности и безопасности, а также иные обязательные условия в соответствии с законодательством.
12. Локализация и место хранения персональных данных12.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
12.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, установленных законодательством.
12.3. Конкретные сведения о местах нахождения баз данных и привлекаемых поставщиках инфраструктуры фиксируются Оператором в уведомлениях, договорах и иных документах в соответствии с законодательством и фактически используемой ИТ-инфраструктурой.
13. Трансграничная передача персональных данных13.1. Трансграничная передача персональных данных осуществляется только при наличии законного основания и после выполнения требований законодательства Российской Федерации, применимых к такой передаче.
13.2. До начала трансграничной передачи Оператор выполняет необходимые предусмотренные законом действия, в том числе оценивает применимые требования к принимающей стороне и обеспечивает необходимый уровень защиты персональных данных.
13.3. Подключение сторонних сервисов, способных повлечь трансграничную передачу персональных данных, допускается только после соответствующей правовой и организационной проверки.
14. Сроки обработки и хранения персональных данных14.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют заявленные цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
14.2. Данные лиц, оставивших заявку, но не заключивших договор, обрабатываются до достижения цели обращения, истечения обоснованного срока для последующего взаимодействия, отзыва согласия либо наступления иного основания для прекращения обработки.
14.3. Данные обучающихся, заказчиков образовательных услуг и законных представителей обрабатываются в течение срока договорных и образовательных отношений, а после их завершения — в течение сроков, установленных законодательством, правилами бухгалтерского, налогового, образовательного и архивного хранения документов.
14.4. Данные, обрабатываемые исключительно на основании согласия, подлежат прекращению обработки после его отзыва, если отсутствует иное законное основание для продолжения обработки.
14.5. По достижении целей обработки либо при наступлении иных предусмотренных законом обстоятельств персональные данные уничтожаются, удаляются или обезличиваются в установленном Оператором порядке, если законодательство не требует их дальнейшего хранения.
15. Персональные данные несовершеннолетних15.1. В случаях, предусмотренных законодательством, обучающимся по программам подготовки водителей может быть несовершеннолетнее лицо.
15.2. Если для обработки персональных данных несовершеннолетнего требуется согласие его законного представителя, Оператор получает такое согласие в установленном законом порядке.
15.3. При заключении и исполнении договора с участием несовершеннолетнего Оператор может обрабатывать персональные данные его родителя, усыновителя, попечителя или иного законного представителя в объёме, необходимом для соответствующей цели.
16. Файлы cookie и веб-аналитика16.1. Сайт может использовать технические cookie-файлы, необходимые для корректной работы сайта, обеспечения безопасности, функционирования форм, сохранения пользовательских настроек и реализации иных технических функций.
16.2. При подключении систем веб-аналитики, в том числе расширенной статистики, могут использоваться статистические cookie-файлы и иные идентификаторы. Когда законодательство требует согласия пользователя, такие технологии активируются после получения соответствующего согласия.
16.3. Пользователь может ограничить или отключить использование cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.
16.4. Информация о применяемых на сайте необязательных cookie и аналитических сервисах при необходимости доводится до пользователя через cookie-баннер, настройки сайта или иным понятным способом.
17. Обеспечение безопасности персональных данных17.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
17.2. К таким мерам, в зависимости от характера обработки и применимых требований, могут относиться:
• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• определение прав доступа работников к персональным данным и информационным системам;
• использование средств аутентификации и разграничения доступа;
• применение антивирусной защиты, резервного копирования и иных технических средств;
• использование защищённых соединений и актуальных программных компонентов;
• учёт и контроль действий с персональными данными в пределах применяемых информационных систем;
• ознакомление и обучение работников, допущенных к обработке персональных данных;
• внутренний контроль соблюдения законодательства и локальных актов;
• оценка необходимости и достаточности мер защиты с учётом характера и объёма обрабатываемых данных.
18. Конфиденциальность персональных данных18.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
18.2. Доступ к персональным данным предоставляется только тем работникам Оператора и лицам, осуществляющим обработку по поручению Оператора, которым такой доступ необходим для выполнения трудовых, договорных или иных законных обязанностей.
18.3. Работники и иные лица, имеющие доступ к персональным данным, обязаны соблюдать установленные Оператором требования к защите информации, использовать полученные данные исключительно для заявленных целей и не допускать их несанкционированного раскрытия.
18.4. Передача персональных данных третьим лицам осуществляется только при наличии законного основания и в объёме, необходимом для конкретной цели.
18.5. Оператор не осуществляет продажу, обмен либо иное предоставление персональных данных посетителей сайта третьим лицам для их самостоятельного рекламного или маркетингового использования без соответствующего правового основания.
18.6. Передача персональных данных государственным органам и иным уполномоченным организациям допускается в случаях и порядке, установленных законодательством Российской Федерации.
18.7. Если обработка поручается третьему лицу, на такое лицо возлагаются обязанности по соблюдению конфиденциальности и обеспечению безопасности персональных данных в объёме, предусмотренном законодательством и договором с Оператором.
18.8. Обязанность сохранять конфиденциальность персональных данных действует в течение всего срока обработки и после прекращения доступа к данным в случаях, когда это следует из закона, договора или характера полученной информации.
19. Права субъекта персональных данныхСубъект персональных данных вправе в порядке и пределах, установленных законодательством Российской Федерации:
• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки при наличии оснований, предусмотренных законом;
• возражать против обработки в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
20. Порядок направления обращений и отзыв согласия20.1. Для получения информации об обработке персональных данных, уточнения данных, заявления требования о прекращении обработки, удаления данных либо отзыва согласия субъект может обратиться к Оператору:
• по электронной почте: texnikum_profi@mail.ru;
• в письменной форме по адресу: 623702, Свердловская область, г. Берёзовский, ул. Мира, д. 5.
20.2. Обращение должно позволять Оператору идентифицировать заявителя и определить, в отношении каких персональных данных направлено требование. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
20.3. Обращения рассматриваются в сроки и порядке, установленных законодательством Российской Федерации.
20.4. Если после отзыва согласия сохраняется иное законное основание для обработки или хранения данных, Оператор вправе продолжить обработку в пределах такого основания.
21. Порядок уничтожения и прекращения обработки21.1. При достижении цели обработки, утрате необходимости в достижении цели, прекращении соответствующего правового основания либо в иных предусмотренных законом случаях Оператор прекращает обработку и уничтожает персональные данные, если иное не предусмотрено законодательством.
21.2. Уничтожение осуществляется способом, исключающим возможность восстановления персональных данных, с учётом особенностей носителя и информационной системы. Факт уничтожения может подтверждаться актами, журналами, техническими отчётами или иными документами, предусмотренными локальными актами Оператора.
21.3. Если немедленное удаление из резервных копий технически невозможно, данные исключаются из активной обработки и удаляются в ходе установленного цикла обновления резервных копий при условии сохранения необходимых мер защиты.
22. Действия при нарушении безопасности персональных данных22.1. При выявлении неправомерного или случайного доступа к персональным данным Оператор принимает меры по локализации и устранению последствий инцидента, установлению причин произошедшего, предотвращению повторных нарушений и выполнению иных обязанностей, предусмотренных законодательством Российской Федерации.
22.2. При наличии оснований Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных и выполняет иные действия в сроки и порядке, установленных законодательством.
23. Ответственность23.1. Оператор и его работники несут ответственность за соблюдение требований законодательства Российской Федерации в области персональных данных в пределах своей компетенции.
23.2. Лица, виновные в нарушении требований к обработке, защите и конфиденциальности персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
24. Изменение и актуализация Политики24.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава и способов обработки персональных данных, используемых информационных систем, структуры сайта или иных обстоятельств, имеющих значение для обработки данных.
24.2. Новая редакция Политики вступает в силу с даты её размещения на сайте, если в самой редакции не указан иной срок.
24.3. Актуальная версия Политики постоянно размещается по адресу: https://technikumprofi.ru/privacy.
24.4. Пользователю рекомендуется периодически проверять актуальность Политики.
25. Заключительные положения25.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
25.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации, договорами и локальными актами Оператора.
25.3. По вопросам, связанным с обработкой и защитой персональных данных, можно обращаться по контактам, указанным в разделе 2 настоящей Политики.
РЕКВИЗИТЫ И КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА