Редакция от «29» июля 2026 года

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Автономной некоммерческой организацией дополнительного профессионального образования «Межрегиональная академия развития» (АНО ДПО «МАР») (далее — Оператор).

1.2. Политика разработана в соответствии с требованиями:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• иных нормативных правовых актов Российской Федерации, регулирующих вопросы обработки и защиты персональных данных.

1.3. Оператор осуществляет обработку персональных данных, соблюдая права и свободы человека и гражданина, гарантируя конфиденциальность полученной информации и принимая необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, уничтожения и иных неправомерных действий.

1.4. Настоящая Политика распространяется на всю информацию, которую Оператор получает о физических лицах при использовании официального сайта, системы дистанционного обучения, электронных сервисов, мобильных приложений (при наличии), а также при заключении договоров и оказании образовательных услуг.

1.5. Политика применяется ко всем персональным данным, обработка которых осуществляется как с использованием средств автоматизации, так и без использования таких средств.

1.6. Использование сайта Оператора, заполнение форм обратной связи, направление заявок, обращений и иных сведений означает ознакомление пользователя с настоящей Политикой и согласие с ее условиями в случаях, предусмотренных законодательством Российской Федерации.

Для целей настоящей Политики используются следующие термины:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор — АНО ДПО «Межрегиональная академия развития», самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

Уничтожение персональных данных — действия, в результате которых персональные данные невозможно восстановить.

Пользователь сайта — физическое лицо, посещающее официальный сайт Оператора и использующее размещенные на нем сервисы.

Система дистанционного обучения (СДО) — информационная система, используемая Оператором для организации образовательного процесса, взаимодействия со слушателями и предоставления образовательных материалов.

Файлы cookie — небольшие текстовые файлы, сохраняемые браузером пользователя и используемые для корректной работы сайта, повышения качества обслуживания и анализа посещаемости.

3.1. Оператор обязан:осуществлять обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;

• обеспечивать конфиденциальность персональных данных;
• принимать необходимые организационные и технические меры по защите персональных данных;
• предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством;
• уточнять, блокировать или уничтожать персональные данные при наличии законных оснований;
• прекращать обработку персональных данных после достижения целей обработки либо в иных случаях, предусмотренных законодательством;
• рассматривать обращения субъектов персональных данных и предоставлять ответы в установленные законодательством сроки.

3.2. Оператор вправе:самостоятельно определять состав и перечень мер, необходимых для защиты персональных данных;

• обрабатывать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
• поручать обработку персональных данных третьим лицам при соблюдении требований Федерального закона № 152-ФЗ;
• использовать обезличенные данные для анализа работы сайта, повышения качества образовательных услуг и совершенствования сервисов;
• направлять пользователям информационные сообщения, связанные с исполнением договоров, образовательным процессом и оказанием услуг.

3.3. Субъект персональных данных вправе:получать сведения об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, неточными либо обрабатываются с нарушением законодательства;
• отозвать ранее данное согласие на обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных либо в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

3.4. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору любым удобным способом, включая направление обращения по электронной почте info@maracademy.ru либо письменного заявления по юридическому адресу Оператора.

4.1. Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения целей, предусмотренных настоящей Политикой, законодательством Российской Федерации и заключенными договорами.
В зависимости от целей обработки могут обрабатываться следующие категории персональных данных:

• фамилия, имя, отчество;
• дата рождения;
• гражданство;
• паспортные данные;
• сведения о документе, удостоверяющем личность;
• сведения об образовании;
• сведения о квалификации;
• сведения о предыдущем обучении;
• сведения о документе об образовании;
• СНИЛС (в случаях, предусмотренных законодательством);
• адрес регистрации и (или) фактического проживания;
• адрес электронной почты;
• номер телефона;
• место работы;
• занимаемая должность;
• сведения о работодателе;
• сведения, необходимые для оформления документов об обучении;
• платежные реквизиты (при самостоятельной оплате обучения);
• фото- и видеоизображения, если они создаются в процессе проведения образовательных мероприятий и при наличии соответствующих правовых оснований;
• иные персональные данные, добровольно предоставленные субъектом персональных данных и необходимые для исполнения договора либо требований законодательства Российской Федерации.

4.2. При использовании официального сайта Оператор может автоматически получать обезличенную техническую информацию, включая:

• IP-адрес;
• тип устройства;
• тип и версию браузера;
• сведения об операционной системе;
• дату и время посещения сайта;
• информацию о просмотренных страницах;
• источник перехода на сайт;
• сведения, собираемые посредством файлов cookie;
• иные технические данные, необходимые для обеспечения корректной работы сайта и анализа его использования.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.1. Оператор осуществляет обработку персональных данных для достижения следующих целей:

• рассмотрение обращений, заявок и запросов пользователей;
• предоставление консультаций по образовательным программам;
• заключение, исполнение и прекращение договоров об оказании образовательных услуг;
• организация образовательного процесса;
• идентификация слушателей образовательных программ;
• предоставление доступа к системе дистанционного обучения;
• проведение итоговой аттестации;
• оформление и выдача документов об образовании и (или) квалификации;
• направление обязательных уведомлений, связанных с образовательным процессом;
• исполнение требований законодательства Российской Федерации;
• ведение бухгалтерского, налогового и кадрового учета;
• обеспечение информационной безопасности;
• улучшение качества работы сайта и пользовательского опыта;
• проведение статистических и аналитических исследований на основе обезличенных данных;
• рассмотрение обращений, претензий и запросов субъектов персональных данных.

5.2. При наличии отдельного согласия субъекта персональных данных Оператор вправе направлять информацию:

• о новых образовательных программах;
• о вебинарах;
• о конференциях;
• о специальных предложениях;
• о мероприятиях;
• об изменениях в образовательных программах;
• об иных услугах Оператора.

Субъект персональных данных вправе отказаться от получения подобных сообщений в любое время путем направления обращения на электронную почту info@maracademy.ru либо воспользовавшись способом отказа, указанным в соответствующем сообщении.

5.3. Обезличенные сведения, полученные посредством файлов cookie и сервисов веб-аналитики, используются исключительно для:

• анализа посещаемости сайта;
• оценки эффективности работы интернет-ресурсов;
• совершенствования функциональности сайта;
• выявления технических ошибок;
• повышения качества обслуживания пользователей.

6.1. Оператор осуществляет обработку персональных данных на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Гражданского кодекса Российской Федерации;
• Налогового кодекса Российской Федерации;
• Трудового кодекса Российской Федерации;
• иных нормативных правовых актов Российской Федерации;
• Устава АНО ДПО «МАР»;
• договоров, заключаемых с физическими и юридическими лицами;
• согласия субъекта персональных данных;
• иных законных оснований, предусмотренных законодательством Российской Федерации.

6.2. Оператор обрабатывает персональные данные исключительно при наличии хотя бы одного из следующих оснований:

• получения согласия субъекта персональных данных;
• необходимости исполнения договора;
• исполнения требований законодательства Российской Федерации;
• осуществления прав и законных интересов Оператора при условии соблюдения прав субъекта персональных данных;
• иных оснований, предусмотренных законодательством Российской Федерации.

6.3. Заполняя формы обратной связи, регистрации, подачи заявки или иные электронные формы, размещенные на официальном сайте Оператора, пользователь подтверждает достоверность предоставляемых сведений и выражает согласие на обработку своих персональных данных в соответствии с настоящей Политикой.

6.4. Использование файлов cookie осуществляется в соответствии с настройками браузера пользователя. Пользователь вправе самостоятельно ограничить или отключить использование файлов cookie, однако это может повлиять на корректность работы отдельных функций сайта.

7.1. Обработка персональных данных осуществляется Оператором в соответствии с принципами законности, справедливости, конфиденциальности, ограничения целей обработки и минимизации объема обрабатываемых персональных данных.

7.2. Оператор осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.3. Обработка персональных данных осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации.

7.4. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки либо в течение срока, установленного законодательством Российской Федерации.

7.5. По достижении целей обработки либо при отсутствии законных оснований для дальнейшей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

7.6. При обработке персональных данных Оператор принимает необходимые меры для обеспечения их актуальности и достоверности.

8.1. Оператор не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8.2. Передача персональных данных допускается:

• государственным органам в случаях, предусмотренных законодательством Российской Федерации;
• организациям, участвующим в исполнении договора об оказании образовательных услуг;
• подрядчикам и организациям, осуществляющим техническое сопровождение информационных систем Оператора, при условии соблюдения требований законодательства о персональных данных;
• иным лицам при наличии согласия субъекта персональных данных либо иных законных оснований.

8.3. При оказании образовательных услуг Оператор вправе передавать сведения в государственные информационные системы, если такая передача предусмотрена законодательством Российской Федерации.
К таким системам могут относиться:

• Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении (ФИС ФРДО);
• иные государственные информационные системы, используемые в сфере образования;
• государственные органы, осуществляющие контроль и надзор в сфере образования.

8.4. Все лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации в области защиты персональных данных и обеспечивать конфиденциальность полученной информации.

9.1. При посещении официального сайта Оператора могут использоваться файлы cookie, необходимые для корректной работы сайта, обеспечения его безопасности и улучшения пользовательского опыта.

9.2. Файлы cookie позволяют:

• сохранять пользовательские настройки;
• обеспечивать корректную работу отдельных функций сайта;
• анализировать посещаемость;
• выявлять технические ошибки;
• повышать качество работы сайта.

9.3. Для анализа посещаемости сайта Оператор вправе использовать сервисы веб-аналитики, включая:

• Яндекс Метрику;
• иные аналогичные сервисы аналитики.

Указанные сервисы могут получать обезличенную техническую информацию о посещении сайта.

9.4. Пользователь вправе самостоятельно изменить настройки своего браузера, ограничив либо полностью запретив использование файлов cookie. При этом некоторые функции сайта могут работать некорректно.

10.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.

10.2. Для защиты персональных данных Оператор применяет следующие меры:

• ограничение доступа к персональным данным;
• разграничение прав доступа сотрудников;
• использование средств антивирусной защиты;
• применение средств защиты информации;
• резервное копирование информации;
• контроль доступа к информационным системам;
• ведение учета носителей персональных данных;
• обучение работников требованиям законодательства о персональных данных;
• проведение внутренних мероприятий по обеспечению безопасности информации.

10.3. Доступ к персональным данным предоставляется только работникам и иным лицам, которым такой доступ необходим для исполнения служебных обязанностей либо исполнения договора.

10.4. При выявлении фактов неправомерного доступа к персональным данным Оператор принимает предусмотренные законодательством Российской Федерации меры по устранению нарушений и минимизации возможных последствий.

11.1. Оператор осуществляет трансграничную передачу персональных данных исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.2. До начала трансграничной передачи персональных данных Оператор принимает необходимые меры для обеспечения соблюдения требований законодательства Российской Федерации и проверки уровня защиты персональных данных в государстве, на территорию которого предполагается передача информации.

11.3. Трансграничная передача персональных данных в государства, не обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, допускается только при наличии оснований, предусмотренных законодательством Российской Федерации.

12.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, обновления или исправления своих персональных данных;
• требовать блокирования либо уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• ограничить обработку своих персональных данных в случаях, предусмотренных законодательством;
• получать сведения о лицах, которым были переданы его персональные данные, если иное не предусмотрено законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
• пользоваться иными правами, установленными законодательством Российской Федерации.

12.2.Для реализации своих прав субъект персональных данных вправе направить письменное обращение либо электронное сообщение по адресу:
E-mail: info@maracademy.ru
Ответ на обращение предоставляется в сроки, установленные законодательством Российской Федерации.

13.1. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.

13.2. Для отзыва согласия необходимо направить соответствующее заявление Оператору:
по электронной почте: info@maracademy.ru
либо
по почтовому адресу:
109462, г. Москва, Волжский бульвар, д. 51, стр. 15, помещ. 110.

13.3. После получения заявления Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки.

13.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его получения Оператором.

14.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.

14.2. Документы, содержащие персональные данные, подлежат хранению в сроки, предусмотренные законодательством Российской Федерации об архивном деле, бухгалтерском учете, налоговом законодательстве и законодательстве в сфере образования.

14.3. После достижения целей обработки либо истечения установленного срока хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

15.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте АНО ДПО «Межрегиональная академия развития».

15.2. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия субъектов персональных данных.

15.3. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иное не предусмотрено новой редакцией документа.

15.4. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.

15.5. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору:
Автономная некоммерческая организация дополнительного профессионального образования «Межрегиональная академия развития»
Сокращенное наименование: АНО ДПО «МАР»
Юридический адрес:
109462, г. Москва, Волжский бульвар, д. 51, стр. 15, помещ. 110
E-mail: info@maracademy.ru