Политика в отношении обработки персональных данных

Оператор персональных данных

Наименование: Государственное бюджетное учреждение дополнительного профессионального образования Республики Дагестан «Дагестанский кадровый центр»
Адрес: 367015, Республика Дагестан, г. Махачкала, ул. Джамалутдина Атаева, 5
ИНН / ОГРН: 0572009890 / 1150572000523
Телефон: +7 (8722) 62-37-21
E-mail для обращений субъектов ПДн: dpord@ya.ru

Редакция от 27.10.2026. Настоящий документ публикуется во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику Оператора в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.

1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее — Политика) разработана Государственным бюджетным учреждением дополнительного профессионального образования Республики Дагестан «Дагестанский кадровый центр» (далее — Оператор) в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119, приказом ФСТЭК России от 18.02.2013 № 21 и иными нормативными правовыми актами.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей официального сайта Оператора в сети Интернет по адресу dpo-rd.ru (далее — Сайт), в том числе через формы Сайта, по электронной почте и с помощью метрических программ.

1.3. Политика является общедоступным документом. Актуальная редакция размещена на Сайте и доступна с каждой страницы Сайта, на которой осуществляется сбор персональных данных.

1.4. Сведения об Операторе и о лице, ответственном за организацию обработки персональных данных, приведены в разделе «Оператор персональных данных» выше.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Автоматизированная обработка — обработка с помощью средств вычислительной техники. Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя. Метрическая программа — сервис сбора статистики посещений («Яндекс.Метрика»).

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе принципов статьи 5 Закона: законности и справедливости; ограничения обработки заранее определёнными законными целями; недопустимости объединения баз данных, обработка которых осуществляется в несовместимых целях; обработки только тех данных, которые отвечают целям обработки; точности и достаточности данных; хранения в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки; уничтожения или обезличивания по достижении целей или при утрате необходимости в их достижении.

4. Правовые основания обработки

4.1. Обработка персональных данных пользователей Сайта осуществляется на следующих основаниях, предусмотренных частью 1 статьи 6 Закона:

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона), которое даётся в форме отметки в поле «Я даю согласие на обработку персональных данных» перед отправкой формы Сайта и в баннере о файлах cookie;
обработка, необходимая для заключения и исполнения договора об образовании, стороной которого либо выгодоприобретателем является субъект персональных данных, а также для заключения такого договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона) — при записи на обучение;
обработка, необходимая для осуществления и выполнения возложенных законодательством на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Закона) — в части образовательной деятельности в соответствии с Федеральным законом № 273-ФЗ и Уставом Оператора, а также рассмотрения обращений граждан в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ.

4.2. Обработка данных о посещении Сайта, собираемых с помощью файлов cookie и метрической программы, осуществляется исключительно на основании согласия пользователя, выраженного в баннере о файлах cookie. До получения согласия метрическая программа не загружается.

5. Цели обработки, категории субъектов, перечень данных и сроки

Цель обработки	Субъекты	Перечень персональных данных	Срок обработки
Рассмотрение заявки на обучение, заключение и исполнение договора об образовании, информирование о программах (форма «Записаться на обучение»)	Пользователи Сайта, слушатели и кандидаты на обучение	Фамилия, имя, отчество; номер телефона; адрес электронной почты; выбранное направление и программа обучения; содержание сообщения	До достижения цели, но не более 3 лет с даты обращения; при заключении договора — в течение срока договора и 5 лет после его исполнения
Ответ на вопрос или консультация по услугам (форма «Задать вопрос», форма на странице «Контакты»)	Пользователи Сайта	Имя; номер телефона; адрес электронной почты; интересующая услуга; содержание вопроса	1 год с даты обращения
Рассмотрение резюме для замещения вакантной должности (форма «Отклик на вакансию»)	Соискатели	Фамилия, имя, отчество; номер телефона; адрес электронной почты; желаемая должность; сведения, содержащиеся в резюме и сопроводительном сообщении	1 год с даты получения резюме
Оценка качества обучения и эффективности программ (опросный лист слушателя, анкета оценки уровня эффективности)	Слушатели и их руководители	Фамилия, имя, отчество (по желанию); должность; организация; наименование программы; оценки и ответы на вопросы анкеты	3 года с даты заполнения
Анализ посещаемости и улучшение работы Сайта (файлы cookie, «Яндекс.Метрика»)	Посетители Сайта	Идентификаторы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; адрес страницы и источник перехода; действия на Сайте	Срок жизни cookie — не более 1 года; статистика в метрической программе — в соответствии с условиями сервиса «Яндекс.Метрика»
Подтверждение факта получения согласия и защита прав Оператора	Все субъекты, отправившие форму	Дата и время согласия; версия текста согласия; IP-адрес; сведения о браузере	В течение срока обработки основных данных и 3 года после его окончания

5.2. Оператор не обрабатывает на Сайте специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователям запрещается указывать такие сведения в полях форм.

5.3. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

6. Порядок и условия обработки

6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации (в том числе с передачей по информационно-телекоммуникационной сети Интернет) и без использования таких средств.

6.2. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Сайт и его база данных размещаются на серверах, расположенных на территории Российской Федерации.

6.3. Трансграничная передача персональных данных не осуществляется. Персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (по запросам уполномоченных государственных органов), а также передачи учредителю Оператора в рамках его полномочий.

6.4. Доступ к персональным данным имеют только работники Оператора, в должностные обязанности которых входит их обработка и которые подписали обязательство о неразглашении.

6.5. Данные, собираемые метрической программой «Яндекс.Метрика» (правообладатель — ООО «Яндекс», Российская Федерация), хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с условиями использования сервиса. Оператор получает только обезличенные агрегированные отчёты о посещаемости.

7. Файлы cookie и метрические программы

7.1. Сайт использует технически необходимые cookie (сохранение выбранной темы оформления, защита форм от спама, сессия администратора) и аналитические cookie сервиса «Яндекс.Метрика».

7.2. Аналитические cookie устанавливаются и метрическая программа загружается только после того, как пользователь нажал «Принять» в баннере о файлах cookie. Выбор «Только необходимые» отключает аналитику. Изменить выбор можно в любой момент по ссылке «Настройки cookie» в подвале Сайта, а также удалив cookie в настройках браузера.

7.3. Отказ от аналитических cookie не ограничивает доступ к Сайту и его функциям.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право: получать сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 Закона; требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав субъект направляет Оператору обращение по адресу электронной почты, указанному в разделе «Оператор персональных данных», или почтовым отправлением по адресу Оператора. В обращении указываются фамилия, имя, отчество, сведения, подтверждающие участие субъекта в отношениях с Оператором (дата и форма обращения, номер телефона или адрес электронной почты, указанные в форме), и суть требования.

8.3. Оператор рассматривает обращение и даёт ответ в течение 10 рабочих дней с даты его получения (часть 1 статьи 20 Закона). Отзыв согласия исполняется путём прекращения обработки и уничтожения персональных данных в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законом.

9. Сведения о реализуемых требованиях к защите персональных данных

Для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки персональных данных, ознакомление с ними работников и обучение работников;
определение угроз безопасности персональных данных и уровня защищённости информационной системы персональных данных;
разграничение и парольная защита доступа к системе управления Сайтом, ведение журнала доступа, регулярная смена паролей;
передача данных между браузером пользователя и Сайтом только по защищённому протоколу HTTPS;
хранение загружаемых файлов (резюме) в закрытой области сервера, недоступной по прямой ссылке;
антивирусная защита, регулярное обновление программного обеспечения, резервное копирование и восстановление данных;
защита форм от автоматических отправок;
внутренний контроль соответствия обработки персональных данных требованиям законодательства, оценка вреда, который может быть причинён субъектам персональных данных;
уничтожение персональных данных по достижении целей обработки с составлением акта об уничтожении в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.

10. Уведомление уполномоченного органа

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, и уведомляет Роскомнадзор об обработке персональных данных, в том числе об обработке персональных данных пользователей Сайта с использованием сети Интернет и метрических программ, а также о всех изменениях сведений, содержащихся в уведомлении, в порядке и сроки, установленные статьёй 22 Закона.

11. Заключительные положения

11.1. Политика утверждается руководителем Оператора и подлежит пересмотру при изменении законодательства, целей или способов обработки персональных данных, но не реже одного раза в три года.

11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

11.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.