Политика обработки персональных данных

Утверждена приказом директора АНО ДПО «Учебный центр «Горизонт» от 22.10.2026 № 1

1. Общие положения

1. Настоящая Политика определяет цели, условия и способы обработки персональных данных (далее — ПДн), категории субъектов и перечень ПДн для каждой цели, сроки их обработки и хранения, порядок уничтожения, а также меры по защите ПДн.
2. Политика разработана во исполнение п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех ПДн, которые обрабатывает Оператор, в том числе полученных через сайт www.uc-gorizont.ru, систему дистанционного обучения www.uc-gorizont.ru/portal и сайт онлайн-курсов edu.uc-gorizont.ru.
3. Политика опубликована в свободном доступе на сайтах Оператора по адресам https://www.uc-gorizont.ru/policy/ и https://edu.uc-gorizont.ru/policy/.
4. Политика пересматривается при изменении законодательства, целей или способов обработки, но не реже одного раза в год.

2. Сведения об операторе

3. Основные понятия

В Политике используются понятия из ст. 3 Закона: персональные данные, оператор, обработка, автоматизированная обработка, предоставление, блокирование, уничтожение, обезличивание и информационная система ПДн. Дополнительно:

• Сайт — сайт www.uc-gorizont.ru, включая его разделы.
• СДО — система дистанционного обучения Оператора на базе Moodle (www.uc-gorizont.ru/portal).
• Сайт онлайн-курсов — сайт edu.uc-gorizont.ru, работающий на платформе «1С-Onliner», с личным кабинетом слушателя; курсы проводятся на платформе «1С:Образование».
• Cookie — небольшой файл, который Сайт сохраняет в браузере посетителя.

4. Принципы и правовые основания обработки

1. Оператор обрабатывает ПДн законно и справедливо, только для конкретных заранее определённых целей (раздел 5). Объём ПДн соответствует цели и не избыточен. Базы данных с ПДн для несовместимых целей не объединяются.
2. Правовые основания обработки (ч. 1 ст. 6 Закона) указаны для каждой цели в разделе 5. Основные нормативные акты:
   • Трудовой кодекс РФ (в том числе ст. 65, 86–90, 331, 351.1), Налоговый кодекс РФ, Гражданский кодекс РФ;
   • Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» (в том числе ст. 54, 60, 76, 98);
   • постановление Правительства РФ от 31.05.2021 № 825 «О федеральной информационной системе „Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении“»;
   • Федеральные законы от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте…», от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
   • приказ Росархива от 20.12.2019 № 236 (перечень типовых архивных документов со сроками хранения);
   • Устав Оператора, договоры с субъектами ПДн, согласия субъектов ПДн.

5. Цели обработки, категории субъектов и перечень ПДн

Для каждой цели ниже указаны субъекты, перечень ПДн, правовое основание, способы и сроки. Специальные категории ПДн обрабатываются только в случаях, прямо указанных ниже. Биометрические ПДн не обрабатываются.

Цель 1. Заключение и исполнение договоров об оказании платных образовательных услуг, организация обучения (в том числе дистанционного) и выдача документов об образовании и об обучении

• Субъекты: слушатели (обучающиеся), в том числе отчисленные и завершившие обучение; заказчики — физические лица; представители заказчиков — юридических лиц; пользователи СДО; пользователи Сайта онлайн-курсов, зарегистрированные в личном кабинете.
• ПДн: фамилия, имя, отчество (в том числе прежние); дата рождения; пол; гражданство; данные документа, удостоверяющего личность; адрес регистрации; СНИЛС; номер телефона; адрес электронной почты; сведения об образовании и квалификации (реквизиты документа об образовании); сведения об оплате обучения; сведения об освоении программы и результатах аттестации; реквизиты выданных документов об образовании и об обучении; для СДО — логин, IP-адрес, сведения о действиях в СДО (журнал событий, выполненные задания, оценки); для Сайта онлайн-курсов — город, логин (адрес электронной почты), сведения о заказанных и оплаченных курсах, IP-адрес и сведения о действиях в личном кабинете.
• Основания: п. 5 ч. 1 ст. 6 Закона (договор); п. 2 ч. 1 ст. 6 Закона (273-ФЗ, постановление Правительства РФ № 825, 402-ФЗ).
• Передача: в ФИС ФРДО (Рособрнадзор) — сведения о выданных документах; при оплате обучения банковской картой через сайт — АО «АЛЬФА-БАНК» (данные карты вводятся на платёжной странице банка и Оператору не передаются); при оплате на Сайте онлайн-курсов — ООО «Робокасса» (ФИО, e-mail, телефон, сумма и назначение платежа; данные карты вводятся на странице Робокассы и Оператору не передаются); для предоставления доступа к онлайн-курсам — ООО «1С», правообладателю платформ «1С-Onliner» и «1С:Образование», которое обеспечивает работу Сайта онлайн-курсов по поручению Оператора (ФИО, e-mail, телефон, сведения о заказанных курсах); при сертификации по программам «1С» — в ООО «1С» с согласия слушателя.
• Срок обработки и хранения: в течение срока действия договора и 5 лет после его исполнения; книги регистрации выданных документов и приказы по контингенту — в сроки, установленные приказом Росархива № 236; учётная запись в СДО и в личном кабинете Сайта онлайн-курсов — до окончания обучения и 1 года после него либо до удаления учётной записи по запросу пользователя.

Цель 2. Трудовые отношения, кадровый и бухгалтерский учёт, исполнение обязанностей работодателя и налогового агента

• Субъекты: работники; уволенные работники; лица, выполняющие работы по договорам гражданско-правового характера (преподаватели); родственники работников — в объёме, предусмотренном ТК РФ и НК РФ.
• ПДн: ФИО (в том числе прежние); дата и место рождения; пол; гражданство; данные документа, удостоверяющего личность; адрес регистрации и проживания; телефон; e-mail; ИНН; СНИЛС; сведения об образовании, квалификации, повышении квалификации; сведения о трудовой деятельности и стаже; должность; сведения о заработной плате и выплатах; банковские реквизиты; сведения о воинском учёте; семейное положение и сведения о детях (для предоставления льгот и вычетов); для педагогических работников — сведения о наличии (отсутствии) судимости (ст. 331, 351.1 ТК РФ) и сведения о состоянии здоровья в объёме заключения обязательного медицинского осмотра.
• Основания: п. 2 и п. 5 ч. 1 ст. 6 Закона (ТК РФ, НК РФ, 27-ФЗ, 53-ФЗ, 402-ФЗ, 125-ФЗ; трудовой или гражданско-правовой договор); для сведений о здоровье — п. 2.3 ч. 2 ст. 10 Закона; для сведений о судимости — ч. 3 ст. 10 Закона.
• Передача: ФНС России, Социальный фонд России, военный комиссариат, кредитные организации, указанные работниками, — для выплаты заработной платы, иные органы по их законным запросам. Сведения о педагогах (ФИО, должность, образование, квалификация, стаж, преподаваемые дисциплины) публикуются на Сайте на основании ст. 29 Закона № 273-ФЗ.
• Срок обработки и хранения: в течение срока трудовых (договорных) отношений; после их прекращения документы по личному составу хранятся 50 лет (ст. 22.1 Закона № 125-ФЗ), первичные учётные документы — 5 лет (ст. 29 Закона № 402-ФЗ), иные документы — в сроки по приказу Росархива № 236. В период архивного хранения ПДн уволенных работников только хранятся и предоставляются по законным запросам.

Цель 3. Подбор персонала на вакантные должности

• Субъекты: соискатели (кандидаты на замещение вакантных должностей).
• ПДн: ФИО; дата рождения; телефон; e-mail; сведения об образовании, квалификации и опыте работы; иные сведения, которые соискатель сам указал в резюме.
• Основание: п. 1 ч. 1 ст. 6 Закона (согласие соискателя); п. 5 ч. 1 ст. 6 Закона (заключение договора по инициативе субъекта).
• Срок: до принятия решения о приёме или отказе. При отказе ПДн уничтожаются в течение 30 дней. Включение в кадровый резерв — только с отдельного письменного согласия, на срок до 1 года.

Цель 4. Рассмотрение обращений и заявок на обучение, поступивших по телефону, электронной почте, через Сайт или формы Сайта онлайн-курсов (заявка, предзаказ, вопрос, комментарий)

• Субъекты: лица, обратившиеся к Оператору (потенциальные слушатели и заказчики).
• ПДн: ФИО; телефон; e-mail; интересующий курс; содержание обращения.
• Основание: п. 1 ч. 1 ст. 6 Закона (согласие, в том числе отметкой в форме на Сайте); п. 5 ч. 1 ст. 6 Закона (заключение договора по инициативе субъекта).
• Срок: до рассмотрения обращения и не более 1 года с даты получения; при заключении договора — по правилам Цели 1.

Цель 5. Заключение и исполнение договоров с контрагентами

• Субъекты: контрагенты — физические лица и индивидуальные предприниматели; представители контрагентов — юридических лиц.
• ПДн: ФИО; должность; телефон; e-mail; для ИП — ИНН, ОГРНИП, банковские реквизиты, адрес.
• Основания: п. 5 и п. 2 ч. 1 ст. 6 Закона (договор, ГК РФ, 402-ФЗ).
• Срок: в течение срока действия договора и 5 лет после его исполнения.

6. Порядок и условия обработки

1. Оператор совершает с ПДн следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
2. Способ обработки — смешанный: с использованием средств автоматизации и без них, с передачей по внутренней сети и сети Интернет.
3. Третьим лицам ПДн передаются только в случаях, указанных в разделе 5, или с согласия субъекта. При поручении обработки другому лицу в договоре указываются требования ч. 3 ст. 6 Закона.
4. Трансграничная передача ПДн не осуществляется.
5. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ ведутся в базах данных на территории России (ч. 5 ст. 18 Закона).
6. Решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки Оператор не принимает.
7. Метрические программы (счётчики посещаемости, веб-аналитика) на Сайте, в СДО и на Сайте онлайн-курсов не используются, сведения о поведении посетителей не собираются. Используются только технически необходимые cookie: сессия входа в СДО и в личный кабинет, корзина и список избранного на Сайте онлайн-курсов. Они нужны для работы сайтов, не используются для анализа поведения и не передаются третьим лицам.
8. На страницах курсов могут быть встроены видеоролики с площадок RUTUBE, VK Видео и Дзен. Такие площадки обрабатывают данные посетителя (IP-адрес, сведения о браузере) по своим правилам при запуске ролика.

7. Уничтожение персональных данных

1. ПДн уничтожаются или обезличиваются в следующие сроки:
   • при достижении цели или истечении срока хранения — в течение 30 дней;
   • при отзыве согласия, если другого основания для обработки нет, — в течение 30 дней;
   • при выявлении неправомерной обработки, которую невозможно устранить, — в течение 10 рабочих дней.
2. Уничтожение проводит комиссия, назначенная приказом директора. Бумажные носители измельчаются в шредере или сжигаются. Электронные записи удаляются без возможности восстановления.
3. Уничтожение подтверждается актом об уничтожении ПДн, а при автоматизированной обработке — ещё и выгрузкой из журнала регистрации событий (приказ Роскомнадзора от 28.10.2022 № 179). Акты и выгрузки хранятся 3 года.

8. Права субъектов и порядок обращения

1. Субъект ПДн вправе: получить сведения об обработке своих ПДн (ч. 7 ст. 14 Закона); потребовать их уточнения, блокирования или уничтожения, если ПДн неполные, устаревшие, неточные или получены незаконно; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.
2. Запрос направляется письмом по адресу Оператора или на gorizontuc@mail.ru (в форме электронного документа, подписанного ЭП). Запрос содержит сведения, перечисленные в ч. 3 ст. 14 Закона.
3. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ст. 14, 20 Закона).

9. Меры по обеспечению безопасности ПДн

Оператор принимает меры по ст. 18.1 и 19 Закона, в том числе:

• назначен ответственный за организацию обработки ПДн;
• изданы настоящая Политика и локальные акты по обработке и защите ПДн;
• определён перечень лиц, допущенных к ПДн; работники ознакомлены с требованиями законодательства и локальных актов;
• определены угрозы безопасности и уровень защищённости ИСПДн (постановление Правительства РФ от 01.11.2012 № 1119);
• применяются антивирусная защита, разграничение доступа по учётным записям и паролям, резервное копирование, защищённое соединение HTTPS на Сайте и Сайте онлайн-курсов;
• бумажные носители хранятся в запираемых шкафах и помещениях;
• проводится внутренний контроль соответствия обработки требованиям Закона не реже одного раза в год;
• о компьютерных инцидентах и утечках Оператор уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 Закона (24 и 72 часа).

10. Заключительные положения

Политика вступает в силу со дня утверждения и заменяет ранее действовавшую редакцию. Вопросы по Политике направляются на gorizontuc@mail.ru или по телефону 8 (8422) 30-16-82.

Редакция от 28.10.2026.