Политика конфиденциальности АНО ДПО "Институт адаптивного образования"
Политика конфиденциальности (в отношении обработки персональных данных)
Великий Новгород «26» марта 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных Оператором и меры по обеспечению их безопасности при оказании платных образовательных услуг на основании публичной оферты, размещённой по адресу https://ropkip.ru/pages/dogovor-publichnaya-oferta, а также при использовании специализированной дистанционной образовательной платформы https://ropkip.ru (далее — Платформа).
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ (в ред. от 24.06.2025) «О персональных данных», Федеральным законом № 273-ФЗ «Об образовании в Российской Федерации», Постановлением Правительства РФ № 1441 от 15.09.2020, иными нормативными правовыми актами Российской Федерации.
1.3. Оператором персональных данных является Автономная некоммерческая организация дополнительного профессионального образования «Институт адаптивного образования» (ИНН 5300023287, КПП 530001001, ОГРН 1265300001010, юридический адрес: 173003, Новгородская область, г.о. Великий Новгород, г. Великий Новгород, ул. Лазаревская, д. 11, помещ. 29, официальный сайт — www.iado.ru, e-mail — info@iado.ru).
1.4. Использование Пользователем Платформы и принятие условий публичной оферты означает его согласие с настоящей Политикой и условиями обработки персональных данных.
1.5. В случае несогласия с условиями Политики Пользователь должен прекратить использование Платформы и отказаться от акцепта публичной оферты.
1.6. Настоящая Политика применяется к обработке персональных данных, осуществляемой Оператором при оказании образовательных услуг, использовании Платформы https://ropkip.ru, а также на связанных сайтах (включая iado.ru). Политика не распространяется на сайты третьих лиц, на которые Пользователь может перейти по ссылкам. Оператор не контролирует и не несёт ответственность за политику обработки персональных данных на сторонних ресурсах.
1.7. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию.
2. Определение терминов
2.1. В настоящей Политике используются следующие термины:
2.1.1. «Оператор» — Автономная некоммерческая организация дополнительного профессионального образования «Институт адаптивного образования», самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных, действия (операции), совершаемые с персональными данными.
2.1.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.4. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.1.5. «Пользователь / Заказчик / Обучающийся» — физическое лицо, юридическое лицо или индивидуальный предприниматель, использующее Платформу и/или акцептовавшее публичную оферту Оператора.
2.1.6. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя.
2.1.7. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети.
3. Предмет Политики
3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при подаче заявки на обучение, регистрации на Платформе, прохождении обучения, подаче документов для зачисления, оплате услуг и получении документов об образовании в рамках публичной оферты.
3.2. Персональные данные, обрабатываемые Оператором в рамках настоящей Политики, включают:
3.2.1. фамилию, имя, отчество (при наличии);
3.2.2. дату рождения, пол;
3.2.3. контактные данные: телефон, адрес электронной почты, почтовый адрес;
3.2.4. страховой номер индивидуального лицевого счета (СНИЛС);
3.2.5. сведения об образовании (наименование образовательной организации, год окончания, реквизиты документа об образовании и приложение к нему);
3.2.6. скан-копию документа, подтверждающего смену фамилии (при необходимости);
3.2.7. данные о ходе освоения образовательной программы и результатах аттестации;
3.2.8. технические данные: IP-адрес, данные файлов cookie, сведения о действиях на Платформе.
3.3. Оператор обрабатывает автоматически передаваемые данные (IP-адрес, cookies, данные о браузере, время доступа и др.) для обеспечения функционирования Платформы, аналитики и выявления технических проблем.
3.3.1. Использование файлов cookie и сервисов веб-аналитики осуществляется на основании согласия Пользователя, выраженного путём продолжения использования Платформы или через соответствующее уведомление (cookie-banner).
3.3.2. Отключение cookies может повлечь невозможность полноценного использования Платформы, включая доступ к личному кабинету.
3.4. Иная информация, не указанная выше, подлежит надёжному хранению и нераспространению, за исключением случаев, прямо предусмотренных законодательством РФ и настоящей Политикой.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются в следующих целях:
4.1.1. заключения и исполнения договора об оказании платных образовательных услуг (публичной оферты);
4.1.2. зачисления на обучение, ведения учебного процесса, проведения промежуточной и итоговой аттестации;
4.1.3. формирования личного дела Обучающегося и выдачи документов об образовании и о квалификации;
4.1.4. обеспечения доступа к Платформе и личному кабинету;
4.1.5. установления обратной связи, направления уведомлений и ответов на запросы Пользователя;
4.1.6. обработки платежей и подтверждения оплаты;
4.1.7. выполнения требований законодательства РФ (в том числе налогового, архивного, образовательного);
4.1.8. обеспечения технической поддержки и безопасности Платформы.
5. Способы, сроки и условия обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных (акцепт публичной оферты);
- исполнение договора, стороной которого является субъект;
- исполнение обязанностей, установленных законодательством РФ;
- защита прав и законных интересов Оператора.
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, либо в сроки, установленные законодательством Российской Федерации.
5.2. Сроки хранения персональных данных:
- данные договоров и бухгалтерские документы — 5 лет после окончания договора;
- документы об образовании и личные дела обучающихся — в сроки, установленные законодательством об образовании и архивным законодательством РФ;
- данные для рассылок и маркетинга — до момента отзыва согласия;
- технические данные (cookies и др.) — не более 12 месяцев (если иное не установлено настройками сервисов).
5.3. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях и в объёме, необходимом для достижения целей обработки, в том числе:
- ООО «Институт РОПКиП» — для технического обеспечения функционирования Платформы (на основании договора поручения обработки персональных данных);
- организациям почтовой связи или курьерским службам — для доставки документов об образовании;
- уполномоченным государственным органам — в случаях, предусмотренных законодательством РФ.
Передача осуществляется при условии обеспечения получателями конфиденциальности и безопасности персональных данных.
5.4. Трансграничная передача персональных данных Оператором не осуществляется. Все информационные системы и серверное оборудование, используемые для обработки персональных данных, находятся на территории Российской Федерации.
5.5. При утрате или разглашении персональных данных Оператор информирует Пользователя об этом факте в порядке, установленном законодательством.
5.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6. Меры защиты персональных данных
6.1. Оператор в соответствии со ст. 19 Федерального закона № 152-ФЗ принимает правовые, организационные и технические меры защиты персональных данных.
6.2. К организационным мерам относятся: назначение ответственного лица, принятие локальных актов, ограничение доступа сотрудников, внутренний контроль.
6.3. К техническим мерам относятся: использование HTTPS, антивирусная защита, разграничение прав доступа, резервное копирование.
6.4. При привлечении третьих лиц Оператор заключает договоры поручения обработки, предусматривающие обязательства по обеспечению конфиденциальности и безопасности.
7. Права и обязанности сторон
7.1. Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку (отзыв влечёт невозможность дальнейшего оказания образовательных услуг);
- обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляется по адресу: info@iado.ru. Срок ответа — не более 30 календарных дней.
7.2. Пользователь обязан:
- предоставлять достоверные персональные данные;
- своевременно обновлять информацию в случае её изменения.
7.3. Оператор обязан:
- использовать персональные данные исключительно для целей, указанных в Политике;
- обеспечивать конфиденциальность и безопасность данных;
- блокировать данные в случае выявления недостоверности или неправомерных действий.
8. Ответственность сторон
8.1. Оператор несёт ответственность за нарушение порядка обработки и защиты персональных данных в соответствии с законодательством Российской Федерации.
8.2. Оператор не несёт ответственность в случаях, если персональные данные стали публичным достоянием до их утраты или разглашения, были получены от третьей стороны или разглашены с согласия Пользователя.
9. Разрешение споров
9.1. До обращения в суд обязательным является предъявление претензии (в письменной или электронной форме).
9.2. Получатель претензии в течение 30 календарных дней письменно уведомляет заявителя о результатах её рассмотрения.
9.3. При недостижении соглашения спор передаётся на рассмотрение в суд в соответствии с законодательством РФ с учётом правил подсудности, установленных Законом РФ «О защите прав потребителей».
9.4. К настоящей Политике применяется действующее законодательство Российской Федерации.
10. Дополнительные условия
10.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента размещения на Платформе https://ropkip.ru.
10.2. Все предложения или вопросы по настоящей Политике следует направлять на электронную почту info@iado.ru.
