Политика обработки персональных данных

Редакция от 18.09.2026

Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных ООО «УЧЕНИЕ», меры по обеспечению их безопасности и права субъектов персональных данных.

1. Оператор персональных данных

Оператор: Общество с ограниченной ответственностью «УЧЕНИЕ».
ОГРН: 1184401002477. ИНН: 4401186906.
Юридический адрес: 156001, г. Кострома, ул. Стопани, д. 35, кв. 12.
Фактический адрес: г. Кострома, ул. Маршала Новикова, д. 35, офис 305.
Директор: Василевская Ольга Ивановна.
E-mail по вопросам персональных данных: o.ushenie@yandex.ru.
Телефоны: +7 (901) 480-90-00, +7 (901) 480-90-00.

Политика распространяется на обработку персональных данных при осуществлении образовательной, договорной, кадровой, расчетной и связанной деятельности Оператора, в том числе с использованием сайтов naykaprosto.ru и do.naykaprosto.ru, электронной почты, информационных систем, рабочих компьютеров, бумажных документов и иных законно используемых каналов.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Трудовым кодексом РФ, Налоговым кодексом РФ, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Постановлением Правительства РФ от 31.05.2021 № 825, Приказом Минобрнауки России от 24.03.2025 № 266, Приказом Росархива от 20.12.2019 № 236, Приказом Роскомнадзора от 28.10.2022 № 179 и иными применимыми нормативными актами.

2. Принципы и правовые основания обработки

Оператор обрабатывает персональные данные на законной и справедливой основе; обработка ограничивается достижением конкретных, заранее определенных и законных целей; объем данных не должен быть избыточным по отношению к целям обработки.

Правовыми основаниями обработки являются законодательство Российской Федерации, договоры, стороной или выгодоприобретателем по которым является субъект персональных данных, согласия субъектов персональных данных в случаях, когда они требуются, а также иные основания, предусмотренные Федеральным законом № 152-ФЗ.

Согласие не используется как единственное основание там, где обработка необходима для заключения или исполнения договора, выполнения обязанностей образовательной организации, ведения бухгалтерского, налогового и кадрового учета либо исполнения иных требований закона.

Если персональные данные обучающегося передаются Оператору организацией-заказчиком, Оператор получает подтверждение наличия у передающей стороны законных оснований для такой передачи в предусмотренных законом случаях.

Оператор не осуществляет целенаправленную обработку биометрических персональных данных для установления личности. Специальные категории персональных данных обрабатываются только в объеме и случаях, прямо предусмотренных законодательством.

3. Категории субъектов и общие категории персональных данных

К субъектам персональных данных относятся: посетители сайтов; лица, направляющие обращения и заявки; обучающиеся и выпускники; заказчики-физические лица; представители, работники и иные контактные лица организаций-заказчиков; индивидуальные предприниматели; работники и бывшие работники Оператора; представители субъектов персональных данных.

В зависимости от конкретной цели Оператор обрабатывает общие персональные данные: Ф.И.О.; контакты; дату рождения; СНИЛС; сведения об образовании, квалификации, должности и месте работы; сведения об обучении, аттестации и документах о квалификации; договорные, расчетные и доставочные сведения; технические данные интернет-взаимодействия; кадровые и иные данные в объеме, необходимом для соответствующей цели.

Паспортные данные и иные идентификационные сведения не собираются «по умолчанию» и обрабатываются только при наличии конкретной необходимости и законного основания. Полные копии паспорта не хранятся без отдельного обоснования.

4. Цели обработки, состав данных, способы и сроки

Для каждой цели ниже определены категории субъектов, перечень данных, правовые основания, действия, способ обработки и срок хранения. Если один и тот же документ относится к нескольким законным целям, применяется срок хранения, установленный для соответствующего вида документа законодательством и номенклатурой дел Оператора.

1. Входящие обращения и консультирование

Субъекты: потенциальные обучающиеся и заказчики; представители организаций; действующие клиенты и иные лица, самостоятельно обращающиеся к Оператору.
Персональные данные: Ф.И.О. или имя/имя профиля; номер телефона; адрес электронной почты; организация и должность, если сообщены; содержание обращения и переписки; иные сведения, добровольно переданные для подготовки ответа.
Правовые основания: действия по инициативе субъекта до заключения договора; исполнение договора — для действующих клиентов; законные интересы Оператора в рассмотрении входящих обращений при условии, что права и свободы субъекта не нарушаются.
Действия с данными: получение, запись, систематизация, хранение, уточнение, использование, предоставление ответа, удаление и уничтожение.
Способ обработки: смешанный. Каналы: телефон, электронная почта, MAX, личные сообщения сообщества ВКонтакте и иные прямые обращения.
Срок обработки и хранения: до завершения обращения. Если в течение 30 календарных дней после последнего контакта взаимодействие не продолжено, цель считается достигнутой. При отсутствии иного законного основания данные уничтожаются не позднее 30 дней с даты достижения цели.

2. Прием и обработка заявки на обучение

Субъекты: физические лица — заказчики; представители организаций; лица, направляемые организациями на обучение.
Персональные данные: Ф.И.О.; телефон; e-mail; дата рождения; СНИЛС; сведения об образовании; выбранная программа; способ и адрес доставки; для представителя организации — должность и сведения об организации; для направляемого работника — Ф.И.О., должность, дата рождения, СНИЛС, образование и программа обучения.
Правовые основания: действия по инициативе субъекта, направленные на заключение договора; договор, по которому субъект является стороной или выгодоприобретателем; обязанности образовательной организации; согласие — в случаях, когда оно требуется законом.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных законом случаях, удаление и уничтожение.
Способ обработки: смешанный, преимущественно автоматизированный; в том числе через https://do.naykaprosto.ru/.
Срок обработки и хранения: если договор заключен, данные далее обрабатываются по договорным и образовательным целям. Если оформление прекращено, после 30 календарных дней отсутствия взаимодействия цель считается достигнутой; при отсутствии иного основания данные уничтожаются не позднее 30 дней.

3. Заключение и исполнение договора об образовании

Субъекты: обучающийся; заказчик-физическое лицо; представитель организации-заказчика; лицо, обучающееся за счет организации.
Персональные данные: Ф.И.О.; контактные данные; адрес/место жительства в необходимом объеме; программа, форма, сроки и стоимость обучения; сведения об оплате и исполнении договора; сведения о представителе и его полномочиях; иные обязательные реквизиты договора.
Правовые основания: заключение и исполнение договора; гражданское законодательство; Федеральный закон № 273-ФЗ; правила оказания платных образовательных услуг.
Действия с данными: запись, систематизация, хранение, уточнение, использование, предоставление в предусмотренных законом случаях, архивирование, удаление и уничтожение.
Способ обработки: смешанный.
Срок обработки и хранения: в течение действия договора и исполнения обязательств; договоры об образовании по дополнительным профессиональным программам — 5 лет после окончания действия договора/прекращения обязательств, если иной срок не установлен законом.

4. Организация обучения и итоговой аттестации

Субъекты: обучающиеся.
Персональные данные: Ф.И.О.; дата рождения; сведения об образовании; программа и период обучения; учетная запись/код доступа; сведения о зачислении, прохождении обучения, выполнении учебных материалов, результатах тестирования и итоговой аттестации; сведения о завершении обучения.
Правовые основания: Федеральный закон № 273-ФЗ; Приказ Минобрнауки России от 24.03.2025 № 266; договор об образовании.
Действия с данными: запись, систематизация, хранение, уточнение, использование, формирование результатов, архивирование, удаление и уничтожение.
Способ обработки: смешанный; в том числе LMS https://do.naykaprosto.ru/ и документы Оператора.
Срок обработки и хранения: в период обучения; далее — по срокам конкретных образовательных документов: протоколы итоговой/квалификационной комиссии — 10 лет; журналы занятий — 3 года, если ведутся; журналы посещаемости — 1 год, если ведутся; расписания и графики занятий/итоговой аттестации — 1 год, если образуются.

5. Оформление, выдача и учет документов о квалификации

Субъекты: выпускники.
Персональные данные: Ф.И.О.; дата рождения; СНИЛС; сведения об образовании; программа; объем часов; период обучения; результат итоговой аттестации; вид документа; серия, номер, регистрационный номер, дата выдачи; сведения о протоколе.
Правовые основания: Федеральный закон № 273-ФЗ; Приказ Минобрнауки России № 266; иные обязательные требования в сфере образования и архивного хранения.
Действия с данными: запись, систематизация, формирование документа, учет, хранение, архивирование, предоставление субъекту, удаление и уничтожение по истечении обязательного срока.
Способ обработки: смешанный.
Срок обработки и хранения: протоколы итоговой/квалификационной комиссии — 10 лет; журналы учета выдачи дипломов, удостоверений и их дубликатов — 50 лет; иные документы — по срокам, установленным для соответствующего вида документа.

6. Передача сведений в ФИС ФРДО

Субъекты: выпускники, которым выданы документы о квалификации.
Персональные данные: сведения о выпускнике и выданном документе в составе, предусмотренном действующими требованиями ФИС ФРДО, в том числе Ф.И.О., дата рождения, СНИЛС, сведения об образовании, программе и документе — в применимой части.
Правовые основания: обязанности образовательной организации, установленные Федеральным законом № 273-ФЗ и Постановлением Правительства РФ от 31.05.2021 № 825.
Действия с данными: формирование, проверка, выгрузка, передача, учет факта передачи, уточнение при необходимости.
Способ обработки: смешанный/автоматизированный.
Срок обработки и хранения: временный XLSX-файл хранится до подтвержденной загрузки и завершения проверки и удаляется в срок не более 30 дней после подтверждения, если отсутствует иное основание. Учетные сведения о выданном документе и факте передачи сохраняются в составе долговременных регистров выдачи до 50 лет.

7. Выдача и доставка документов

Субъекты: обучающиеся, выпускники, заказчики.
Персональные данные: Ф.И.О.; адрес доставки; телефон — при необходимости; способ доставки; сведения об отправлении и трек-номер.
Правовые основания: исполнение договора и обязанности по выдаче документа.
Действия с данными: запись, использование, передача организации почтовой связи/курьерской службе, хранение подтверждения отправки, удаление и уничтожение.
Способ обработки: смешанный.
Срок обработки и хранения: адрес используется до завершения доставки. Сведения, подтверждающие исполнение договорного обязательства по отправке, могут храниться в составе договорного дела до 5 лет после прекращения обязательств. Избыточные копии адресных данных уничтожаются не позднее 30 дней после утраты необходимости.

8. Бухгалтерский, налоговый и расчетный учет

Субъекты: физические лица-заказчики; индивидуальные предприниматели; работники; иные физические лица, сведения о которых включены в обязательные учетные документы.
Персональные данные: Ф.И.О.; сведения о договоре и платеже; сумма, дата и статус оплаты; контакты для направления кассового чека, если требуются; банковские/расчетные сведения в применимой части; сведения о выплатах работникам.
Правовые основания: Налоговый кодекс РФ; Федеральный закон № 402-ФЗ «О бухгалтерском учете»; договоры; иные обязательные нормы.
Действия с данными: запись, систематизация, хранение, использование, предоставление банкам, платежным сервисам, налоговым и иным уполномоченным системам, архивирование, уничтожение.
Способ обработки: смешанный.
Срок обработки и хранения: не менее 5 лет для соответствующих бухгалтерских и налоговых документов либо более длительный срок, если он установлен законодательством для конкретного документа.

9. Работа сайтов, защита информационных систем и фиксация технических событий

Субъекты: посетители сайтов; заявители; пользователи информационных систем Оператора.
Персональные данные: IP-адрес; дата и время; технические сведения о браузере, устройстве и соединении; технические cookie и идентификаторы, необходимые для работы сайта; журналы событий; сведения о прохождении Yandex SmartCaptcha; данные, необходимые для подтверждения факта отправки формы и обеспечения безопасности.
Правовые основания: статьи 18.1 и 19 Федерального закона № 152-ФЗ; законные интересы Оператора в обеспечении работоспособности и безопасности информационных систем при условии соблюдения прав субъектов.
Действия с данными: автоматический сбор, запись, хранение, анализ, блокирование, использование в целях безопасности, удаление и уничтожение.
Способ обработки: автоматизированный; хостинг, серверные журналы, WordPress/LMS, Yandex SmartCaptcha.
Срок обработки и хранения: технические журналы безопасности — до 12 месяцев, если более длительное хранение не требуется для расследования конкретного инцидента или защиты прав. Данные, утратившие необходимость, уничтожаются в порядке раздела 10 настоящей Политики.

10. Веб-аналитика и улучшение сайта

Субъекты: посетители сайта https://naykaprosto.ru/.
Персональные данные: cookie и иные онлайн-идентификаторы; технические сведения о браузере и устройстве; сведения об источнике перехода, просмотренных страницах, дате и времени посещения, действиях на сайте; IP-адрес в объеме, обрабатываемом сервисом аналитики. Ф.И.О., телефон, e-mail, СНИЛС и иные сведения из заявок не должны передаваться в систему веб-аналитики как параметры посетителей.
Правовые основания: законные интересы Оператора в анализе посещаемости и улучшении сайта при условии соблюдения прав субъектов; согласие — в случаях, когда оно требуется законодательством или выбранным режимом обработки.
Действия с данными: автоматизированный сбор, передача сервису аналитики, систематизация, статистический анализ, обезличивание/агрегирование, удаление.
Способ обработки: автоматизированный; Яндекс Метрика.
Срок обработки и хранения: в пределах сроков хранения, установленных для соответствующих технических идентификаторов и функций сервиса. Параметры посетителей, если они используются, хранятся сервисом до 2 лет с момента последней загрузки; записи Вебвизора, если функция включена, — до 15 дней. Оператор не использует веб-аналитику для хранения данных заявок и образовательных документов.

11. Информационные и рекламные сообщения

Субъекты: лица, которые отдельно дали предварительное согласие на получение соответствующих сообщений.
Персональные данные: Ф.И.О. — если используется в обращении; телефон; e-mail; сведения о предпочтительном канале связи; сведения о факте и версии согласия.
Правовые основания: отдельное предварительное согласие субъекта; статья 15 Федерального закона № 152-ФЗ; применимые требования законодательства о рекламе.
Действия с данными: запись факта согласия, хранение, использование контактов, направление сообщений, прекращение рассылки, удаление/уничтожение.
Способ обработки: смешанный/автоматизированный.
Срок обработки и хранения: до отзыва согласия или прекращения соответствующей цели. По требованию субъекта обработка для прямого продвижения прекращается незамедлительно. Контактные данные, не требующиеся для иных законных целей, уничтожаются в срок, установленный статьей 21 Федерального закона № 152-ФЗ; доказательства получения согласия хранятся по сроку, установленному номенклатурой дел.

12. Обращения субъектов персональных данных, исправление сведений и выдача дубликатов

Субъекты: обучающиеся, выпускники, заказчики и их представители.
Персональные данные: Ф.И.О.; дата рождения; сведения об обучении и выданном документе; содержание обращения; сведения, необходимые для идентификации заявителя; адрес доставки — при необходимости; сведения архивной проверки.
Правовые основания: обязанности Оператора по Федеральному закону № 152-ФЗ; обязанности образовательной организации; заявление субъекта.
Действия с данными: получение, идентификация, архивная проверка, уточнение, блокирование при необходимости, предоставление ответа, оформление дубликата, учет, передача сведений в ФИС ФРДО при необходимости, архивирование, уничтожение.
Способ обработки: смешанный.
Срок обработки и хранения: материалы обращения хранятся по номенклатуре дел. Сведения о выданных документах и дубликатах — в журнале/реестре выдачи до 50 лет. После истечения срока конкретного дела данные уничтожаются при отсутствии иного законного основания.

13. Кадровый, расчетный и обязательный учет работников

Субъекты: работники и бывшие работники ООО «УЧЕНИЕ».
Персональные данные: Ф.И.О.; дата и место рождения; паспортные данные; адрес; контакты; СНИЛС; ИНН; сведения об образовании и квалификации; должность; трудовой договор; кадровые приказы; сведения о заработной плате, банковских реквизитах, стаже, отпусках и иных кадровых событиях; иные сведения — только в объеме, необходимом по закону. Специальные категории данных обрабатываются только в прямо предусмотренных законом случаях.
Правовые основания: Трудовой кодекс РФ; Налоговый кодекс РФ; Федеральный закон № 402-ФЗ; законодательство об обязательном социальном, страховом и пенсионном учете; трудовой договор; иные обязательные нормы.
Действия с данными: получение, запись, систематизация, хранение, уточнение, использование, предоставление уполномоченным органам и банкам, архивирование, блокирование, удаление и уничтожение.
Способ обработки: смешанный.
Срок обработки и хранения: в период трудовых отношений и далее в сроки, установленные для конкретных кадровых и расчетных документов законодательством и Перечнем Росархива № 236. Для документов по личному составу, созданных после 01.01.2003, в предусмотренных Перечнем случаях применяется срок 50 лет.

5. Источники получения персональных данных

Оператор получает персональные данные непосредственно от субъекта, его законного или уполномоченного представителя, организации-заказчика, а также формирует данные в ходе исполнения договора, образовательного процесса, расчетов, кадрового учета и работы информационных систем.

При получении персональных данных не от самого субъекта Оператор соблюдает требования законодательства о наличии законного основания и информировании субъекта в предусмотренных законом случаях.

Telegram-канал и публичная группа ВКонтакте сами по себе не являются самостоятельными формами сбора персональных данных. Если лицо самостоятельно обращается в личные сообщения доступного канала связи, данные обрабатываются в рамках цели рассмотрения входящего обращения.

6. Передача и предоставление персональных данных

Доступ к персональным данным внутри ООО «УЧЕНИЕ» предоставляется только работникам, которым он необходим для выполнения трудовых обязанностей и которые ознакомлены с требованиями конфиденциальности.

Персональные данные могут предоставляться третьим лицам только при наличии законного основания и в объеме, необходимом для соответствующей цели. К таким получателям/обработчикам могут относиться: ФИС ФРДО и иные государственные информационные системы; банки и платежные сервисы; организации почтовой связи и курьерские службы; хостинг-провайдер; сервисы электронной почты; Yandex SmartCaptcha; Яндекс Метрика; бухгалтерские и иные привлеченные лица при наличии надлежащего правового оформления.

Данные банковских карт при оплате через внешние платежные страницы Оператором на своих сайтах не собираются и не хранятся, если платеж обрабатывается платежным сервисом.

Распространение персональных данных неопределенному кругу лиц не осуществляется без отдельного законного основания или отдельного согласия, когда такое согласие требуется.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

Трансграничная передача персональных данных осуществляется только при наличии законных оснований и после выполнения требований статьи 12 Федерального закона № 152-ФЗ. Оператор не передает через формы заявки СНИЛС, дату рождения, сведения об образовании, телефон и e-mail иностранным сервисам без предусмотренного законом основания.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ и иными применимыми требованиями.

В частности, Оператор назначает ответственного за организацию обработки персональных данных; утверждает локальные акты; разграничивает доступ по функциональной необходимости; применяет учетные записи и пароли; использует защищенное соединение; организует учет событий и инцидентов; резервное копирование и восстановление; контролирует актуальность программного обеспечения; применяет защиту веб-форм от автоматизированных отправок; организует уничтожение данных по истечении установленных сроков.

Рабочие компьютеры, электронная почта, LMS, хостинг, бумажный архив, резервные копии и иные используемые носители и системы учитываются в организационных и технических мерах Оператора.

9. Порядок прекращения обработки и уничтожения персональных данных

По достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором или законом либо у Оператора отсутствует иное законное основание продолжать обработку без согласия субъекта.

При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и при отсутствии иных законных оснований уничтожает данные в срок, установленный статьей 21 Федерального закона № 152-ФЗ.

Если уничтожение в установленный срок технически невозможно, Оператор блокирует соответствующие персональные данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом.

Электронные данные уничтожаются путем удаления из рабочих систем с исключением дальнейшего использования. При восстановлении информационной системы из резервной копии требования об удалении/блокировании подлежат повторному применению. Бумажные документы уничтожаются способом, исключающим восстановление содержания. Подтверждение уничтожения оформляется в порядке, установленном законодательством и локальными актами Оператора.

Истечение срока одной цели не влечет уничтожение сведений, если те же данные законно продолжают храниться в составе документа с обязательным архивным, бухгалтерским, налоговым, кадровым или образовательным сроком хранения.

10. Права субъектов персональных данных и порядок обращений

Субъект вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований; отозвать согласие, когда обработка основана на согласии; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Обращение можно направить на e-mail o.ushenie@yandex.ru, по юридическому адресу Оператора либо иным официальным каналом связи. Для исполнения запроса Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и связи запроса с соответствующими персональными данными.

Оператор рассматривает обращения в сроки, установленные Федеральным законом № 152-ФЗ.

11. Особенности обработки на сайтах Оператора

Форма заявки на обучение размещена на https://do.naykaprosto.ru/ и предусматривает отдельное подтверждение согласия на обработку персональных данных. Отдельное согласие на информационные и рекламные сообщения является необязательным.

Для защиты формы от автоматизированных отправок используется Yandex SmartCaptcha. Оператор фиксирует сведения, необходимые для подтверждения прохождения проверки и факта отправки формы.

На сайте https://naykaprosto.ru/ используется Яндекс Метрика для веб-аналитики. Оператор не должен передавать в Метрику Ф.И.О., телефон, e-mail, СНИЛС, дату рождения и иные данные из заявок в качестве параметров посетителей. Пользователь может ограничить cookie средствами браузера; это может повлиять на работу отдельных функций сайта.

Переход по обычным ссылкам на внешние сайты, социальные сети и мессенджеры означает переход пользователя на ресурс соответствующего владельца. При непосредственном обращении к ООО «УЧЕНИЕ» через доступный канал связи полученные данные обрабатываются Оператором в рамках соответствующей цели.

12. Заключительные положения

Настоящая Политика действует с даты утверждения и размещения на сайте до замены новой редакцией.

Оператор пересматривает Политику при изменении законодательства, целей и способов обработки, состава информационных систем, используемых сервисов и иных обстоятельств, влияющих на обработку персональных данных.

В случае изменения сведений, подлежащих включению в уведомление об обработке персональных данных, Оператор направляет в Роскомнадзор уведомление об изменении в сроки, установленные Федеральным законом № 152-ФЗ.

Актуальная редакция Политики размещается по адресу: https://naykaprosto.ru/privacy-policy/.

ООО «УЧЕНИЕ» — Политика обработки персональных данных — редакция 18.09.2026