Автономной некоммерческой организации дополнительного профессионального образования «Институт финансового образования»
Редакция от 19 октября 2026 года
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок, условия и принципы обработки персональных данных, осуществляемой Автономной некоммерческой организацией дополнительного профессионального образования «Институт финансового образования» (далее — Оператор, Институт), а также меры, направленные на обеспечение защиты персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Сведения об Операторе:
Полное наименование: АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ ДОПОЛНИТЕЛЬНОГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ «ИНСТИТУТ ФИНАНСОВОГО ОБРАЗОВАНИЯ».
ОГРН: 1267700332492.
ИНН: 9724248309.
Юридический адрес: 115612, г. Москва, вн. тер. г. муниципальный округ Братеево, ул. Братеевская, д. 21, к. 1, кв. 99.
Почтовый адрес для обращений по вопросам обработки персональных данных: 115612, г. Москва, вн. тер. г. муниципальный округ Братеево, ул. Братеевская, д. 21, к. 1, кв. 99.
Электронная почта: info@dpoifo.ru.
Официальный сайт: https://dpoifo.ru/.
1.4. Настоящая Политика распространяется на обработку персональных данных, осуществляемую Институтом при использовании официального сайта, рассмотрении обращений, заключении и исполнении договоров, организации образовательной деятельности, взаимодействии с заказчиками, слушателями, преподавателями, работниками, контрагентами и иными лицами в рамках деятельности Института.
1.5. Для целей настоящей Политики используются следующие понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее её цели, состав данных и совершаемые с ними действия.
1.6. Настоящая Политика является общедоступным документом и размещается на официальном сайте Института.
1.7. Политика применяется совместно с законодательством Российской Федерации, внутренними документами Института и отдельными согласиями субъектов персональных данных в случаях, когда получение таких согласий необходимо.
2. Принципы и правовые основания обработки персональных данных
2.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их получения.
2.4. Обрабатываются только персональные данные, соответствующие целям обработки. Их содержание и объём не должны быть избыточными по отношению к заявленным целям.
2.5. При обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных.
2.6. Хранение персональных данных в форме, позволяющей определить субъекта, осуществляется не дольше, чем этого требуют цели обработки, если иные сроки не установлены федеральным законом или применимым договором.
2.7. Обработка персональных данных осуществляется при наличии предусмотренных законодательством Российской Федерации правовых оснований, в том числе:
- Согласия субъекта персональных данных.
- Необходимости заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.
- Необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
- Необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.
- Иных оснований, прямо предусмотренных законодательством Российской Федерации.
2.8. При обработке персональных данных на основании согласия Оператор обеспечивает получение согласия в форме, позволяющей подтвердить факт его предоставления, если иное не предусмотрено федеральным законом.
2.9. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений пользователя в соответствии с требованиями законодательства Российской Федерации.
2.10. Предоставление согласия на получение рекламных сообщений, если такая обработка осуществляется, оформляется отдельно от согласия на рассмотрение обращений и запросов.
3. Цели обработки, категории субъектов и состав персональных данных
3.1. Рассмотрение обращений и запросов
Цель обработки: получение и рассмотрение обращений, подготовка ответов, предоставление информации об образовательных программах, условиях обучения, стоимости услуг и возможностях сотрудничества.
Категории субъектов: посетители сайта, потенциальные слушатели, представители организаций и иные лица, направляющие обращения.
Категории персональных данных:
- Имя, фамилия, отчество при их предоставлении.
- Адрес электронной почты.
- Номер контактного телефона.
- Наименование представляемой организации и должность при их предоставлении.
- Содержание обращения и сведения, необходимые для подготовки ответа.
Правовые основания: согласие субъекта персональных данных, а также иные применимые основания, предусмотренные законодательством Российской Федерации, в зависимости от характера обращения.
Срок обработки: до достижения цели обращения либо отзыва согласия, если обработка основана на согласии. Для обращений, направляемых через формы сайта на основании опубликованного Согласия на обработку персональных данных, применяется срок, указанный в таком Согласии, — не более 12 месяцев с даты направления обращения.
При наличии самостоятельных законных оснований отдельные сведения могут храниться в течение иных предусмотренных законодательством сроков.
3.2. Заключение и исполнение договоров
Цель обработки: подготовка, заключение, исполнение и сопровождение договоров, организация взаимодействия с заказчиками, контрагентами и исполнителями, выполнение договорных и установленных законом обязательств.
Категории субъектов: физические лица — стороны договоров, индивидуальные предприниматели, представители организаций и иные участники договорных отношений.
Категории персональных данных:
- Фамилия, имя, отчество.
- Контактные сведения.
- Должность и сведения о представляемой организации.
- Сведения, подтверждающие полномочия представителя.
- Данные документов, необходимые для заключения и исполнения договора.
- Платёжные и иные реквизиты, необходимые для исполнения договорных обязательств.
Правовые основания: заключение и исполнение договоров, выполнение требований гражданского, налогового и иного применимого законодательства Российской Федерации.
Срок обработки: в течение договорных отношений и после их завершения в пределах сроков, установленных законодательством Российской Федерации, условиями применимых договоров и обязательными требованиями к хранению соответствующих документов.
3.3. Организация и осуществление образовательной деятельности
Цель обработки: приём и сопровождение слушателей, заключение договоров об образовании, организация образовательного процесса, проведение аттестации, оформление и выдача документов о квалификации, ведение установленного законодательством учёта и исполнение обязанностей образовательной организации.
Категории субъектов: лица, поступающие на обучение, слушатели и лица, завершившие обучение.
Категории персональных данных:
- Фамилия, имя, отчество.
- Дата рождения.
- Контактная информация.
- Сведения документа, удостоверяющего личность, в необходимом объёме.
- Сведения об имеющемся или получаемом образовании.
- Сведения о квалификации и ранее полученных документах об образовании.
- Сведения о выбранной образовательной программе.
- Информация о прохождении обучения, результатах промежуточной и итоговой аттестации.
- Сведения о выданных документах о квалификации.
- Иные предусмотренные законодательством сведения, необходимые для установленного учёта и передачи данных в государственные информационные системы, включая СНИЛС в случаях, когда его обработка необходима на законном основании.
Правовые основания: законодательство Российской Федерации об образовании, заключение и исполнение договоров об образовании, исполнение обязанностей образовательной организации и согласие субъекта в случаях, предусмотренных законодательством.
Срок обработки: в течение обучения, исполнения договора и последующего хранения документов в сроки, установленные законодательством Российской Федерации об образовании, архивным законодательством и иными применимыми нормативными правовыми актами.
3.4. Взаимодействие с преподавателями и исполнителями
Цель обработки: подбор и привлечение преподавателей, приглашённых экспертов и исполнителей, организация образовательных мероприятий, заключение договоров, проведение расчётов и исполнение установленных законом обязанностей.
Категории субъектов: преподаватели, эксперты, исполнители по гражданско-правовым договорам.
Категории персональных данных:
- Фамилия, имя, отчество.
- Контактная информация.
- Сведения об образовании и квалификации.
- Сведения о профессиональном опыте, занимаемых должностях и профессиональных достижениях.
- Данные документов и платёжные реквизиты, необходимые для оформления и исполнения договоров.
Правовые основания: заключение и исполнение договоров, выполнение требований налогового и иного применимого законодательства Российской Федерации, согласие субъекта в случаях, когда оно необходимо.
Срок обработки: в течение соответствующих договорных отношений и установленных законодательством сроков хранения документов.
3.5. Трудовые и кадровые отношения
Цель обработки: подбор персонала, оформление, сопровождение и прекращение трудовых отношений, ведение кадрового, бухгалтерского и налогового учёта, исполнение обязанностей работодателя.
Категории субъектов: кандидаты на трудоустройство, работники, бывшие работники и иные лица, сведения которых подлежат обработке в связи с трудовыми отношениями.
Категории персональных данных: идентификационные и контактные сведения, данные документов, удостоверяющих личность, сведения об образовании, трудовой деятельности, квалификации, страховом и налоговом учёте, выплатах и другие сведения, обработка которых необходима для исполнения обязанностей работодателя.
Правовые основания: Трудовой кодекс Российской Федерации, законодательство о налогах, страховых взносах, бухгалтерском и кадровом учёте, трудовые договоры и иные применимые основания.
Срок обработки: в течение трудовых отношений и установленных законодательством Российской Федерации сроков хранения кадровых, бухгалтерских и архивных документов.
3.6. Обеспечение функционирования и безопасности сайта
Цель обработки: обеспечение работоспособности официального сайта, поддержание информационной безопасности, предотвращение неправомерного использования сайта, выявление технических ошибок и анализ его функционирования.
Категории субъектов: посетители официального сайта.
Категории персональных данных и технической информации:
- IP-адрес.
- Дата и время обращения к сайту.
- Сведения о браузере, операционной системе и типе устройства.
- Адреса запрашиваемых страниц.
- Технические сведения, содержащиеся в журналах работы сервера.
- Файлы cookies и связанные с ними идентификаторы при использовании соответствующих технологий.
Правовые основания: основания, предусмотренные законодательством Российской Федерации, включая необходимость обеспечения законных интересов Оператора при соблюдении прав и свобод субъектов персональных данных, а также согласие субъекта в случаях, когда оно требуется.
Срок обработки: в течение периода, необходимого для обеспечения функционирования и безопасности сайта и достижения соответствующих целей, с соблюдением требований законодательства Российской Федерации.
Подробная информация об использовании cookies и иных технологий может дополнительно размещаться в Политике конфиденциальности сайта.
4. Порядок и условия обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.
4.2. Обработка может включать следующие действия:
- Сбор и запись.
- Систематизацию и накопление.
- Хранение.
- Уточнение, обновление и изменение.
- Извлечение и использование.
- Передачу в форме предоставления или обеспечения доступа при наличии законных оснований.
- Обезличивание.
- Блокирование.
- Удаление и уничтожение.
4.3. Персональные данные могут поступать Оператору непосредственно от субъектов персональных данных, через формы сайта, электронную почту, при заключении договоров, в процессе обучения и другими законными способами.
4.4. Обработка осуществляется с соблюдением требований конфиденциальности и безопасности персональных данных.
4.5. Доступ к персональным данным предоставляется только уполномоченным лицам в объёме, необходимом для выполнения соответствующих обязанностей.
4.6. Для технического обеспечения деятельности, функционирования сайта, обмена электронной корреспонденцией, хранения информации, организации образовательного процесса и исполнения договорных обязательств Оператор может использовать информационные системы, программные продукты и услуги специализированных организаций.
К таким организациям могут относиться:
- Поставщики услуг хостинга и технического сопровождения сайта.
- Поставщики электронной почты и средств электронного документооборота.
- Поставщики информационных систем и платформ дистанционного обучения.
- Организации, оказывающие услуги по технической поддержке информационных систем.
- Иные организации, привлекаемые для достижения законных целей обработки персональных данных.
4.7. Поручение обработки персональных данных другому лицу осуществляется при наличии предусмотренного законодательством основания, в том числе согласия субъекта персональных данных, когда такое согласие необходимо, и на основании договора или иного предусмотренного законом документа.
Такое поручение должно определять цели обработки, состав персональных данных, допустимые действия с ними и обязанности лица по соблюдению конфиденциальности и обеспечению безопасности персональных данных.
4.8. Оператор обеспечивает предоставление субъекту персональных данных сведений о лицах, осуществляющих обработку по его поручению, включая их наименование и адрес, в случаях и порядке, предусмотренных законодательством Российской Федерации.
4.9. Передача персональных данных государственным органам, судам и иным уполномоченным лицам осуществляется в случаях, предусмотренных законодательством Российской Федерации.
4.10. Распространение персональных данных неограниченному кругу лиц осуществляется только при наличии соответствующего законного основания и с соблюдением установленных законодательством требований.
4.11. Обработка специальных категорий персональных данных допускается исключительно при наличии предусмотренных законодательством оснований и соблюдении специальных требований.
Обработка биометрических персональных данных осуществляется только при наличии соответствующей правовой необходимости и соблюдении требований законодательства Российской Федерации.
4.12. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор соблюдает требования законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.
4.13. Трансграничная передача персональных данных допускается только при наличии законных оснований и соблюдении требований законодательства Российской Федерации, включая применимые требования к предварительному уведомлению уполномоченного органа.
4.14. Изменение используемых информационных систем, программных продуктов или поставщиков технических услуг само по себе не изменяет цели обработки персональных данных. При этом Оператор обеспечивает соблюдение требований законодательства, связанных с привлечением соответствующих лиц и изменением условий обработки.
5. Сроки обработки, хранения и уничтожения персональных данных
5.1. Сроки обработки и хранения персональных данных определяются в зависимости от целей обработки, правовых оснований, условий договоров, предоставленных согласий и требований законодательства Российской Федерации.
5.2. Персональные данные обрабатываются в течение периода, необходимого для достижения соответствующей цели обработки, если иной срок не установлен федеральным законом или применимым договором.
5.3. В отношении персональных данных, обрабатываемых на основании согласия, срок обработки определяется условиями соответствующего согласия.
5.4. Данные, полученные при направлении обращений через формы сайта на основании согласия, обрабатываются в течение срока действия соответствующего согласия, но не более 12 месяцев с даты направления обращения, если согласие не отозвано ранее и дальнейшая обработка не имеет самостоятельного законного основания.
5.5. Персональные данные, связанные с заключением и исполнением договоров, образовательной деятельностью, кадровым, налоговым и бухгалтерским учётом, могут храниться в течение сроков, установленных соответствующим законодательством Российской Федерации.
5.6. Технические данные, необходимые для работы сайта и обеспечения информационной безопасности, обрабатываются в пределах срока, необходимого для соответствующей цели, с учётом установленных законодательством требований.
5.7. При достижении целей обработки, истечении сроков хранения, отзыве согласия либо возникновении иных предусмотренных законом оснований Оператор прекращает обработку персональных данных и обеспечивает их удаление, уничтожение или обезличивание в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.8. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления их содержания, с соблюдением установленных законодательством требований.
5.9. Наличие установленной законом обязанности по хранению отдельных документов может являться самостоятельным основанием для продолжения обработки соответствующих персональных данных после прекращения иных оснований их обработки.
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.2. Меры защиты персональных данных определяются с учётом характера обрабатываемой информации, используемых информационных систем, актуальных угроз безопасности и требований законодательства Российской Федерации.
6.3. Организационные меры предусматривают:
- Определение порядка обработки персональных данных.
- Назначение ответственного за организацию обработки персональных данных.
- Определение круга лиц, имеющих доступ к персональным данным.
- Ознакомление работников, участвующих в обработке персональных данных, с установленными требованиями.
- Организацию внутреннего контроля соблюдения требований законодательства Российской Федерации.
- Установление порядка рассмотрения обращений субъектов персональных данных.
- Определение порядка реагирования на нарушения и инциденты информационной безопасности.
6.4. Технические меры применяются в зависимости от используемых информационных систем и могут включать:
- Разграничение прав доступа к информации.
- Использование средств аутентификации и защиты учётных записей.
- Защиту информационных систем от несанкционированного доступа.
- Применение защищённых каналов передачи информации.
- Резервное копирование данных.
- Контроль работоспособности и безопасности информационных систем.
- Применение иных необходимых технических средств защиты информации.
6.5. Конкретный состав реализуемых мер определяется Оператором в соответствии с применимыми требованиями законодательства Российской Федерации и внутренними документами.
6.6. При выявлении нарушений обработки персональных данных или инцидентов безопасности Оператор принимает необходимые меры по их устранению и исполнению установленных законодательством обязанностей, включая уведомление уполномоченного органа в предусмотренных законом случаях.
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме и порядке, предусмотренных законодательством Российской Федерации.
7.2. Субъект персональных данных вправе:
- Получать сведения о целях, основаниях, способах и сроках обработки его персональных данных.
- Получать информацию о составе обрабатываемых персональных данных и источниках их получения.
- Требовать уточнения неполных, устаревших или неточных персональных данных.
- Требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований.
- Отзывать согласие на обработку персональных данных.
- Получать предусмотренные законом сведения о лицах, которым поручена обработка персональных данных.
- Обжаловать действия или бездействие Оператора в Роскомнадзоре или судебном порядке.
- Осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.3. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору:
По электронной почте: info@dpoifo.ru.
По почтовому адресу: 115612, г. Москва, вн. тер. г. муниципальный округ Братеево, ул. Братеевская, д. 21, к. 1, кв. 99.
7.4. Обращение должно содержать сведения, необходимые для идентификации заявителя, подтверждения его полномочий при обращении через представителя и рассмотрения запроса в соответствии с законодательством Российской Федерации.
7.5. Оператор рассматривает обращения субъектов персональных данных и их представителей и предоставляет ответы в сроки, установленные законодательством Российской Федерации.
7.6. В случае подтверждения факта обработки неточных персональных данных Оператор обеспечивает их уточнение в порядке и сроки, предусмотренные законодательством Российской Федерации.
7.7. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку и принимает иные необходимые меры в соответствии с законодательством Российской Федерации.
7.8. Отзыв согласия на обработку персональных данных не исключает возможности продолжения обработки при наличии самостоятельных правовых оснований, предусмотренных законодательством Российской Федерации.
8. Заключительные положения
8.1. Настоящая Политика является общедоступным документом, определяющим основные принципы и условия обработки персональных данных в АНО ДПО «Институт финансового образования».
8.2. Действующая редакция Политики размещается на официальном сайте Института по адресу:
https://dpoifo.ru/politika-obrabotki-personalnyh-dannyh/
8.3. Оператор вправе вносить изменения в настоящую Политику в связи с изменениями законодательства Российской Федерации, организации обработки персональных данных, используемых технологий и процессов деятельности Института.
8.4. При изменении Политики новая редакция размещается на официальном сайте Института.
8.5. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
Редакция документа: 1.0.
Дата редакции: 19 октября 2026 года.