Политика обработки персональных данных
Настоящая Политика обработки персональных данных разработана в соответствии со статьями 18.1 и 24 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и раскрывает сведения, которые оператор обязан предоставить до начала обработки. Политика размещена по адресу /политика-обработки-персональных-данных и доступна без регистрации; её также можно скачать в формате PDF.
1. Общие сведения
Политика применяется ко всем персональным данным, которые собирает сетевое издание «раап.рф»: данные посетителей форм записи на курсы и мероприятия, данные обращений по электронной почте и в мессенджерах, а также технические данные (IP-адреса, файлы cookie, сведения о браузере), которые также относятся к персональным данным.
Конфиденциальность персональных данных соблюдается: оператор не раскрывает данные третьим лицам без отдельного согласия, кроме случаев, предусмотренных законом, и обеспечивает меры защиты в зависимости от уровня защищённости: УКАЖИТЕ: уровень защищённости ИСПДн по Постановлению Правительства РФ № 1119, модель угроз и меры защиты по приказам ФСТЭК № 21 и ФСБ № 378.
2. Цели и правовые основания обработки
| Цель | Категории субъектов и состав данных | Правовое основание и срок |
|---|---|---|
| Заключение и исполнение договора об оказании платных образовательных услуг | Потенциальные и действующие обучающиеся: фамилия, имя, отчество; телефон; адрес электронной почты; сведения об образовании, необходимые для выдачи удостоверения | Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ); согласие на обработку — до отзыва; хранение — срок, предусмотренный договором и требованиями к документам о квалификации |
| Информирование о программах, вебинарах, супервизиях и конференциях | Подписчики и участники: фамилия, имя; телефон; адрес электронной почты | Согласие на обработку персональных данных; до отзыва согласия |
| Обратная связь и ответы на обращения | Адресаты обращений: фамилия, имя, отчество (если указано); контакты; текст обращения | Обработка необходима для деятельности оператора (ст. 6 ФЗ № 152-ФЗ); 3 года |
| Функционирование сайта, оценка посещаемости, обеспечение безопасности | Посетители сайта: IP-адрес, файлы cookie, тип браузера и устройства, время визита | Законный интерес оператора; срок действия cookie — см. раздел 6 |
| Публикация сведений о преподавателях и участниках мероприятий | Преподаватели, спикеры, участники: фамилия, имя, отчество, должность, фото, отзывы | Отдельное согласие на распространение персональных данных (ст. 10.1 ФЗ № 152-ФЗ) |
УКАЖИТЕ: при необходимости добавьте строки про несовершеннолетних: для лиц младше 14 лет согласие даёт законный представитель, с 14 до 18 лет согласие даёт сам обучающийся.
3. Объём обрабатываемых данных и места обработки
Перечень персональных данных, обрабатываемых на сайте: фамилия, имя, отчество; пол (если указан добровольно); дата рождения (если указана); номер телефона; адрес электронной почты; сведения об образовании и специальности; должность и место работы (для супервизоров и преподавателей); сведения о посещении страниц (IP-адрес, cookie, дата и время визита).
Места обработки: сервер сайта, база данных SQLite на сервере сайта, почтовый сервис info@раап.рф, сервис записи getcourse.ru, мессенджеры Telegram и Max. Хостинг: УКАЖИТЕ: наименование хостинг-провайдера; сервер должен находиться на территории Российской Федерации и провайдер должен быть включён в реестр Роскомнадзора (ст. 18 Федерального закона № 152-ФЗ)
4. Передача данных третьим лицам
Данные передаются обработчикам, которые действуют по поручению оператора: хостинг-провайдеру (обработка логов), сервису записи getcourse.ru (обработка данных формы записи). С каждым обработчиком должно быть заключено поручение об обработке персональных данных (ч. 2 ст. 6 ФЗ № 152-ФЗ). УКАЖИТЕ: реквизиты поручений и даты их подписания.
Трансграничная передача персональных данных не осуществляется. Серверы, шрифты, скрипты и аналитика размещены у российских провайдеров: внешние скрипты с зарубежных CDN с сайта удалены, библиотека Vue для административной панели хранится локально. Виджет записи getcourse.ru загружается только после согласия посетителя в баннере о cookie.
5. Сведения об обезличивании данных и статистике
Обезличенные данные для статистики не формируются и не передаются третьим лицам. УКАЖИТЕ: если включается метрика или аналитика, её нужно разместить после согласия посетителя, выбрать отечественный сервис и указать его здесь.
6. Cookie и данные о посещении
Сайт использует только необходимые технические cookie для работы форм и защиты от перебора паролей; аналитические и маркетинговые cookie без согласия не устанавливаются. Баннер внизу страницы даёт выбор: «Принять» (необходимые cookie и внешний виджет записи) или «Принять только необходимые» (без внешних сервисов). Выбор сохраняется в браузере посетителя и не передаётся оператору.
IP-адрес и сведения о браузере сохраняются в серверных логах в течение УКАЖИТЕ: срок хранения логов (рекомендуется не более 30 дней).
7. Права субъектов персональных данных
- получить сведения об обработке: подтверждение факта обработки, цели, состав данных, срок, обрабатываемые на основании согласия данные, лицо, получающее данные; ответ предоставляется в течение 10 дней, при необходимости срок продлевается не более чем на 5 дней;
- изменять, дополнять, уточнять данные (не более 20% объёма) — ответ в течение 7 рабочих дней;
- требовать блокировки или уничтожения данных, если они неполны, устарели или недостоверны — ответ в течение 5 рабочих дней;
- отзывать согласие на обработку и на распространение персональных данных; отзыв на распространение исполняется в течение 3 рабочих дней (ст. 10.1 ФЗ № 152-ФЗ);
- требовать прекращения обработки, начатой на основании законного интереса оператора;
- обжаловать действия оператора в Роскомнадзор или в суд.
Обращение направляется на info@раап.рф или почтой по адресу: УКАЖИТЕ: почтовый адрес для обращений. Обращение должно содержать фамилию, имя, отчество, контакт для связи и, при возможности, номер телефона или e-mail, использованные при записи; при личном обращении — документ, удостоверяющий личность (ч. 4 ст. 14 ФЗ № 152-ФЗ).
Согласия собираются отдельными документами: согласие на обработку персональных данных и согласие на распространение персональных данных размещены на этом сайте как самостоятельные документы (Федеральный закон от 24.06.2025 № 156-ФЗ, действует с 01.09.2025). В формах записи проставляется отметка, которая не может быть отмечена по умолчанию, со ссылкой на политику.
8. Защита данных
- данные в базе сайта хранятся в закрытом каталоге контейнера, доступ к административной панели требует пароль и защищён ограничением перебора;
- пароли хранятся в виде криптографических хэшей (scrypt), открытые пароли нигде не сохраняются;
- транспортное соединение защищается HTTPS, для сайта включены заголовки безопасности (CSP, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy);
- уровень защищённости информационной системы: УКАЖИТЕ: уровень защищённости ИСПДн по Постановлению Правительства РФ № 1119, модель угроз и меры защиты по приказам ФСТЭК № 21 и ФСБ № 378; УКАЖИТЕ: номер системы, категория, перечень принятых мер по приказу ФСТЭК № 21 и постановлению ФСБ № 378;
- УКАЖИТЕ: сведения о уведомлении Роскомнадзора об обработке (реестр операторов: УКАЖИТЕ: номер регистрации организации в реестре операторов персональных данных Роскомнадзора (или отметка об отсутствии уведомления)).
9. Ответственность
За нарушение требований к обработке персональных данных предусмотрена ответственность: административная (ст. 13.11 КоАП РФ — до 100 000 рублей для должностных лиц и до 500 000 рублей для организаций, а за повторные нарушения — до 1 000 000 рублей), гражданско-правовая (компенсация морального вреда) и уголовная (ст. 272.1 УК РФ — до 5 лет лишения свободы). За нарушение требований к сайту образовательной организации — ст. 19.30 ч. 1 КоАП РФ (30 000 — 50 000 рублей для должностных лиц, 100 000 — 200 000 рублей для организаций).
10. Изменение политики
Политика обновляется при изменении целей, состава данных или обработчиков. Старая редакция хранится в архиве с датой действия. Текущая редакция: УКАЖИТЕ: номер редакции и дата.