Политика конфиденциальности (в отношении обработки персональных данных)

Великий Новгород «12» февраля 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) устанавливает порядок обработки персональных данных на официальном сайте Автономной некоммерческой организации дополнительного профессионального образования «Институт адаптивного образования», расположенном в сети Интернет по адресу https://iado.ru (далее — Сайт), и определяет обязательства Оператора по соблюдению конфиденциальности персональных данных пользователей.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом «Об образовании в Российской Федерации», а также иными нормативными правовыми актами Российской Федерации.

1.3. Автономная некоммерческая организация дополнительного профессионального образования «Институт адаптивного образования» (далее — Оператор, Институт), ИНН 5300023287, КПП 530001001, ОГРН 1265300001010, адрес: 173000, г. Великий Новгород, ул. Лазаревская, д. 11, помещ. 29, Сайт: https://iado.ru., e-mail: info@iado.ru, телефон: +7 (800) 551-50-08.

1.4. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора, регистрационный номер записи: 

1.5.Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации. Обработка персональных данных обучающихся и заказчиков осуществляется на основании акцепта Публичной оферты (подача заявки и оплата), а также на иных правовых основаниях, предусмотренных законодательством.

1.6. Согласие на обработку персональных данных в рамках заключения договора об оказании образовательных услуг предоставляется путём акцепта Публичной оферты. При использовании форм на Сайте (обратная связь, запись на обучение и т.п.) согласие выражается путём проставления отметки в соответствующей форме.

1.7. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование Сайта.

1.8. Политика применяется только к Сайту https://iado.ru и не распространяется на сайты третьих лиц.

1.9. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет актуальные и достоверные

2. Определение терминов

2.1 В настоящей Политике конфиденциальности используются следующие термины:

2.1.1. «Оператор» — Автономная некоммерческая организация дополнительного профессионального образования «Институт адаптивного образования», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.

2.1.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.4. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.1.5. «Пользователь сайта (далее Пользователь)» –любое физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт, в том числе потенциальные и действующие обучающиеся, заказчики образовательных услуг.

2.1.6. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент (браузер) пересылает веб-серверу каждый раз при обращении к страницам Сайта.

2.1.7. «IP-адрес» —уникальный сетевой адрес узла в компьютерной сети, используемый для идентификации устройства Пользователя в сети Интернет.

2.1.8. «Сайт» — совокупность программных и аппаратных средств для обработки, хранения и передачи информации в сети Интернет, расположенная по адресу https://iado.ru.

2.1.9. «Публичная оферта» — документ, размещённый по адресу https://iado.ru/pages/publichnaya-ofert, регулирующий порядок оказания платных образовательных услуг Оператором.

2.1.10. «Сервис онлайн-чата» — программный модуль (скрипт), который может быть интегрирован в Сайт для обеспечения обратной связи с Пользователями. При использовании онлайн-чата могут фиксироваться сообщения, время обращения, IP-адрес, информация о браузере и устройстве Пользователя, а также иные технические сведения, необходимые для функционирования сервиса.

3. Предмет политики конфиденциальности

3.1.Политика устанавливает обязательства Оператора по обеспечению защиты персональных данных, которые Пользователь предоставляет при использовании Сайта, в том числе при:

– регистрации/авторизации на Сайте и в личном кабинете;

– подаче заявок на обучение и (или) заключении договора об оказании образовательных услуг;

– участии в конкурсах, олимпиадах, иных мероприятиях, если это предусмотрено функционалом Сайта;

– направлении обращений и заявок через формы обратной связи;

– получении консультаций, включая онлайн-чат при его наличии;

– оформлении, заказе и доставке документов при наличии соответствующего сервиса

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения форм на сайтах АНО ДПО «Институт адаптивного образования», и включают в себя следующую информацию:

3.2.1. фамилию, имя, отчество;

3.2.2. дату рождения, пол;

3.2.3. адрес электронной почты, номер телефона, почтовый адрес;

3.2.4. СНИЛС;

3.2.5. сведения об образовании;

3.2.6. скан-копию документа, подтверждающего смену фамилии (при необходимости);

3.2.6. данные о ходе освоения образовательной программы и результатах аттестации;

3.2.7. сведения о трудовой деятельности, профессию, должность, место работы, если применимо;

3.2.8. банковские реквизиты при необходимости проведения расчетов;

3.2.9. сведения, собираемые посредством метрических программ.

3.3. Сайт также фиксирует автоматически передаваемые данные в процессе просмотра страниц, включая IP адрес, информация из cookies, информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы), время доступа, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы). и другие технические данные, используемые для работы Сайта и аналитики. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.

3.3.1.Использование cookies и сервисов веб-аналитики осуществляется на основании согласия Пользователя, выраженного с использованием механизма уведомления о cookies (cookie-banner), если такой механизм реализован на Сайте, либо иным способом, предусмотренным законодательством Российской Федерации.

3.3.2. Отключение cookies может повлечь невозможность доступа к частям сайта АНО ДПО «Институт адаптивного образования», требующим авторизации или корректной работы.

3.3.3. Пользователь может отключить использование cookies в настройках браузера. Удаление (очистка) cookies может быть выполнено Пользователем самостоятельно с использованием встроенных возможностей браузера.

3.4.Оператор вправе проводить статистические и маркетинговые исследования, а также анализ обращений Пользователей в обезличенном виде, если иное не предусмотрено функционалом Сайта и правовыми основаниями обработки.

3.5. Любая иная персональная информация, не оговоренная выше, подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях, в том числе заявленных Оператором в уведомлении в Роскомнадзор:

4.1.1. Ведение кадрового и бухгалтерского учета.

4.1.2. Продвижение товаров, работ, услуг на рынке, включая информирование о программах обучения, мероприятиях, новостях при наличии необходимых правовых оснований, включая согласие, если оно требуется.

4.1.3. Заключение и исполнение договоров, оказание образовательных услуг, сопровождение обучения, оформление и выдача документов об обучении.

4.1.4. Установление обратной связи с Пользователем, обработка запросов и заявок, предоставление клиентской и технической поддержки.

4.1.5. Обработка и получение платежей, проведение расчетов, рассмотрение обращений по платежам, если функционал оплаты реализован.

4.1.6. Использование онлайн-чата, при его наличии, для консультаций, организации взаимодействия, сбора обратной связи и анализа обращений.

4.1.7. Улучшение работы Сайта, статистика посещаемости, обеспечение информационной безопасности и предотвращение злоупотреблений в пределах, допускаемых законом.

5. Способы обработки персональных данных

5.1. Обработка осуществляется на следующих правовых основаниях:

– согласие субъекта персональных данных;

– исполнение договора либо заключение договора по инициативе субъекта персональных данных;

– исполнение обязанностей, установленных законодательством Российской Федерации;

– защита прав и законных интересов Оператора в случаях, предусмотренных законодательством Российской Федерации.

5.2. Оператор осуществляет обработку персональных данных смешанным способом, в том числе с передачей по внутренней сети юридического лица и по сети Интернет.

5.3. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, либо в сроки, установленные законодательством Российской Федерации, либо до отзыва согласия, если обработка основана на согласии и отсутствуют иные законные основания для обработки.

5.4. Оператор может получать и обрабатывать дополнительные персональные данные, предоставленные субъектом персональных данных по собственной инициативе, например в тексте обращения, при условии соблюдения принципов минимизации и соразмерности цели обработки.

5.5. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях и в объеме, необходимом для достижения целей обработки, в том числе:

– для исполнения договора и оказания услуг;

– для осуществления расчетов;

– для направления и доставки документов организациям почтовой связи и (или) курьерским службам исключительно в целях доставки;

– для исполнения требований законодательства Российской Федерации;

– для обеспечения функционирования ИТ-инфраструктуры и информационных систем при наличии договорных оснований и требований к защите персональных данных.

5.6. Персональные данные могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.7. Трансграничная передача персональных данных не осуществляется. В случае возникновения необходимости трансграничной передачи она будет осуществляться в порядке и на условиях, предусмотренных законодательством Российской Федерации.

5.8. В соответствии с требованиями законодательства Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Сведения о размещении баз данных: Российская Федерация, в том числе Республика Хакасия, г. Абакан, а также г. Москва через организации — операторов центров обработки данных.

5.9. Доступ к персональным данным предоставляется только уполномоченным лицам, которым такой доступ необходим для выполнения служебных (трудовых) обязанностей, при условии соблюдения ими требований конфиденциальности.

5.10. Обработка персональных данных прекращается при достижении целей обработки, истечении сроков хранения персональных данных, отзыве согласия субъекта персональных данных, если отсутствуют иные законные основания для обработки, а также при прекращении деятельности юридического лица (ликвидации или реорганизации), если иное не предусмотрено законодательством Российской Федерации.

5.11. При утрате или разглашении персональных данных Оператор принимает меры реагирования в соответствии с законодательством Российской Федерации и внутренними процедурами, включая фиксацию инцидента и меры по минимизации последствий.6.1. В соответствии со статьей 19 Федерального закона № 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

6. Меры защиты персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных в соответствии со статьями 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6.2. Организационные меры включают:

– разработку локальных актов по вопросам обработки персональных данных;

– назначение ответственного за организацию обработки персональных данных;

– ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами;

– установление правил доступа и перечня лиц, допущенных к обработке персональных данных;

– внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации.

6.3. Технические меры включают:

– использование антивирусной защиты;

– использование защищенного протокола HTTPS;

– разграничение доступа к информационным системам;

– использование средств защиты информации.

6.4. Меры защиты персональных данных реализуются в соответствии с требованиями законодательства Российской Федерации, включая постановление Правительства Российской Федерации от 01.11.2012 № 1119.

6.5. Шифровальные (криптографические) средства не используются, если иное не предусмотрено внедренными средствами защиты и локальными актами Оператора.

6.6. При привлечении третьих лиц для обработки персональных данных Оператор заключает договоры или включает соответствующие условия в договоры, предусматривающие обязанности по конфиденциальности и обеспечению безопасности персональных данных.

7. Обязательства сторон

7.1. Субъект персональных данных имеет право:

– получать сведения об обработке его персональных данных;

– требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований;

– отозвать согласие на обработку персональных данных;

– обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

– получать сведения о третьих лицах, которым передавались его персональные данные, в пределах, допускаемых законодательством Российской Федерации.

Запрос направляется на адрес электронной почты: info@iado.ru. Срок рассмотрения обращения и направления ответа субъекту персональных данных составляет не более 30 календарных дней со дня поступления обращения, если иной срок не установлен законодательством Российской Федерации.

7.2. Пользователь обязан:

7.2.1. Предоставить данные, необходимые для использования функций Сайта и (или) получения услуг.

7.2.2. Поддерживать предоставленные данные в актуальном состоянии.

7.3. Оператор обязан:

7.3.1. Использовать персональные данные исключительно для целей, указанных в настоящей Политике.

7.3.2. Обеспечивать конфиденциальность и безопасность персональных данных.

7.3.3. Рассматривать обращения субъектов персональных данных в установленные сроки.

7.3.4. Блокировать персональные данные на период проверки в случаях, предусмотренных законодательством Российской Федерации.

7.4. Отзыв согласия может быть направлен субъектом персональных данных путем письменного обращения Оператору, в том числе по электронной почте info@iado.ru, при наличии возможности идентифицировать заявителя. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их обработки.

8. Ответственность сторон

8.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации о персональных данных в порядке, установленном законодательством Российской Федерации.

8.2. Оператор не несет ответственность, если конфиденциальная информация:

8.2.1. стала публичным достоянием до ее утраты или разглашения;

8.2.2. была получена от третьей стороны до момента ее получения Оператором;

8.2.3. была раскрыта с согласия субъекта персональных данных либо на ином законном основании.

9. Разрешение споров

9.1. До обращения в суд по спорам рекомендуется направить претензию, то есть письменное предложение о добровольном урегулировании спора.

9.2. Ответ на претензию предоставляется в течение 30 календарных дней с даты ее получения, если иной срок не установлен законодательством Российской Федерации.

9.3. Споры подлежат рассмотрению в судебном порядке в соответствии с действующим законодательством Российской Федерации.

10. Принципы обработки персональных данных

10.1. Обработка персональных данных осуществляется на основе следующих принципов:

– законности и справедливости;

– ограничения обработки достижением конкретных, заранее определенных и законных целей;

– недопущения обработки персональных данных, избыточных по отношению к заявленным целям обработки;

– обеспечения точности, достаточности и актуальности персональных данных;

– хранения персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации.

11. Дополнительные условия

11.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

11.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

11.3. Все предложения или вопросы по настоящей Политике направляются на адрес электронной почты: info@iado.ru.

11.4. Дата последнего обновления Политики: «27» марта 2026 г.