Политика в отношении обработки персональных данных

Редакция от 28 июля 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных при использовании сайта https://kmipt.ru/ и связанных с ним форм, сервисов и страниц.

1.2. Оператором персональных данных при использовании сайта является Автономная некоммерческая организация дополнительного профессионального образования «УНПК МФТИ» (АНО ДПО «УНПК МФТИ»), ИНН 9717087869, ОГРН 1197700016106, КПП 504701001, адрес: 141701, Московская область, г. Долгопрудный, Институтский пер., д. 9, стр. 3, помещ. VI, ком. 29-33 (далее — Оператор).

1.3. Электронная почта для обращений по вопросам обработки персональных данных: edu@kmipt.ru. Почтовые обращения могут быть направлены по адресу Оператора, указанному в пункте 1.2.

1.4. Оператор организует работу сайта, принимает и обрабатывает заявки, заключает и исполняет договоры по выбранным пользователями программам.

1.5. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.

1.6. Политика применяется ко всем персональным данным, которые Оператор получает непосредственно от субъекта, его законного представителя, из технических средств сайта либо, когда это допускается законом, от другой организации.

2. Основные понятия и принципы

2.1. Термины «персональные данные», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение» и иные термины используются в значении, установленном Федеральным законом № 152-ФЗ.

2.2. Оператор обрабатывает данные законно, добросовестно и только для заранее определенных целей; не объединяет базы данных, обрабатываемые в несовместимых целях; не собирает избыточные данные; обеспечивает точность и актуальность данных; хранит данные не дольше, чем этого требуют цели обработки или закон.

2.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом или отдельным соглашением с субъектом.

2.4. Оператор не обрабатывает специальные категории данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, а также биометрические данные через обычные формы сайта. Пользователь не должен указывать такие сведения в свободных полях и не должен направлять их без прямого запроса Оператора и надлежащего правового основания.

3. Субъекты, цели, данные, основания и сроки

3.1. Обращения, заявки и консультации

Субъекты: посетители сайта, родители и иные законные представители, потенциальные обучающиеся.

Цели: принять обращение; подобрать программу; проконсультировать; связаться с заявителем; подготовить предложение или договор; вести историю взаимодействия; оценивать качество работы с обращениями.

Данные: имя; телефон; e-mail; текст вопроса или комментария; выбранный курс, формат, класс и иные параметры интереса; сведения об ученике, сообщенные представителем; URL страницы; источник перехода и UTM-метки; дата и время обращения; IP-адрес и технические идентификаторы; приложенные пользователем файлы.

Основания: согласие субъекта; действия по инициативе субъекта до заключения договора; законный интерес Оператора в организации учета обращений при условии соблюдения прав субъекта.

Срок: до завершения работы с обращением и далее не более 3 лет после последнего содержательного взаимодействия, если договор не заключен и более длительное хранение не требуется для защиты прав Оператора или исполнения закона. При отзыве согласия данные уничтожаются ранее, если отсутствует иное правовое основание.

3.2. Заключение и исполнение договоров, обучение

Субъекты: заказчики, обучающиеся, законные представители, плательщики.

Цели: идентификация сторон; заключение и исполнение договора; зачисление и организация обучения; формирование групп и расписания; связь по вопросам обучения; учет посещаемости и результатов; выдача документов; возвраты; претензионная работа.

Данные: фамилия, имя, отчество; дата рождения; контактные данные; адрес; данные законного представителя; сведения об образовательной организации и классе; выбранная программа; результаты обучения; реквизиты договора и платежа; иные данные, прямо необходимые для конкретной услуги. Паспортные данные и документы запрашиваются только при наличии законной и фактической необходимости.

Основания: заключение и исполнение договора; исполнение обязанностей, возложенных законом; согласие субъекта или законного представителя в случаях, когда оно необходимо.

Срок: в течение срока договора и после его окончания в пределах сроков хранения образовательных, бухгалтерских и иных обязательных документов, а также сроков исковой давности.

3.3. Оплата и бухгалтерский учет

Субъекты: заказчики и плательщики.

Цели: прием и учет оплаты; направление электронного чека; возврат средств; бухгалтерский и налоговый учет; предотвращение мошенничества.

Данные: ФИО; телефон; e-mail; сведения о назначении, сумме, статусе и идентификаторе платежа; данные договора. Реквизиты банковской карты вводятся на защищенной стороне платежного провайдера и Оператором не сохраняются, если интерфейс явно не сообщает иное.

Основания: исполнение договора; исполнение требований законодательства; законный интерес в обеспечении безопасности платежа.

Срок: не менее срока, установленного законодательством для первичных учетных и налоговых документов; сведения, не входящие в обязательные документы, — не дольше достижения цели и истечения применимого срока исковой давности.

3.4. Учетные записи

Субъекты: зарегистрированные пользователи и обучающиеся.

Цели: регистрация, аутентификация, восстановление доступа, предоставление функций личного кабинета, обеспечение безопасности.

Данные: логин; e-mail; телефон; ФИО; хеш пароля; данные профиля; история авторизаций; IP-адрес; сведения о браузере и устройстве; сессионные идентификаторы.

Основания: исполнение пользовательского соглашения или договора; согласие; законный интерес в обеспечении безопасности.

Срок: в течение действия учетной записи и до 3 лет после ее закрытия, если иной срок не требуется договором или законом. Журналы безопасности могут храниться в пределах срока, необходимого для расследования инцидентов и защиты прав.

3.5. Отзывы, фото- и видеоматериалы

Субъекты: авторы отзывов, обучающиеся, законные представители, сотрудники и иные участники мероприятий.

Цели: публикация отзыва; информационное сопровождение деятельности; размещение фото и видео.

Данные: имя или псевдоним; текст отзыва; изображение; голос; видео; сведения, добровольно включенные автором.

Основания: отдельное согласие на обработку и, когда материалы становятся доступными неопределенному кругу лиц, отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения. Согласие на обучение или обычную заявку само по себе не разрешает публикацию изображения и отзыва.

Срок: до отзыва соответствующего согласия или прекращения публикации, если закон не допускает продолжение использования на ином основании.

3.6. Резюме и подбор персонала

Субъекты: кандидаты.

Цели: рассмотрение кандидатуры, связь, проведение собеседования, формирование кадрового резерва.

Данные: ФИО; телефон; e-mail; сведения об образовании, квалификации и опыте; резюме; портфолио; ожидаемые условия; иные сведения, предоставленные кандидатом.

Основания: согласие кандидата; действия по инициативе кандидата до заключения трудового или гражданско-правового договора.

Срок: до завершения отбора; для кадрового резерва — не более 1 года с отдельного согласия, если иной срок прямо не согласован.

3.7. Аналитика, безопасность и улучшение сайта

Субъекты: посетители сайта.

Цели: работа сайта; обеспечение безопасности; предотвращение автоматизированных атак и рекламного мошенничества; подсчет аудитории; анализ источников переходов; оценка удобства страниц; исправление ошибок; коллтрекинг.

Данные: IP-адрес; дата и время; URL и заголовок страницы; реферер; UTM-метки; cookies и иные идентификаторы; Yandex Client ID; характеристики браузера, операционной системы, экрана и устройства; приблизительное местоположение по IP; события, клики, переходы, прокрутка и взаимодействие с формами; записи сеанса Вебвизора; цифровой отпечаток устройства (fingerprint); сведения о звонке.

Основания: законный интерес Оператора — только для технически необходимых журналов безопасности и работоспособности; согласие пользователя — для необязательной аналитики, записи поведения, коллтрекинга, антифрод-аналитики, рекламных идентификаторов и связывания данных между сервисами.

Срок: технические журналы — как правило, до 12 месяцев, если более длительное хранение не требуется для расследования инцидента; данные внешних аналитических сервисов — в пределах выбранных Оператором настроек и сроков соответствующего сервиса, но не дольше, чем требуется для указанной цели или действует согласие.

3.8. Информационные сообщения и реклама

Субъекты: клиенты и пользователи, отдельно согласившиеся на получение сообщений.

Цели: направление новостей, предложений, напоминаний и рекламы по электронной почте, телефону или через мессенджеры.

Данные: имя; телефон; e-mail; выбранный канал; история согласия и отказа; интерес к программам.

Основания: отдельное предварительное согласие адресата на рекламу; для сервисных сообщений о действующем договоре — исполнение договора.

Срок: до отзыва согласия либо до прекращения цели. Сведения об отказе могут храниться в стоп-листе, чтобы не направлять сообщения повторно.

4. Порядок и способы обработки

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

4.2. Данные поступают через формы сайта, личный кабинет, телефон, электронную почту, мессенджеры, договоры, платежные страницы и технические средства сайта.

4.3. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

4.4. Оператор не раскрывает данные неопределенному кругу лиц и не публикует их без отдельного законного основания.

4.5. При поступлении данных несовершеннолетнего от родителя или иного представителя Оператор вправе запросить подтверждение полномочий. Пользователь, сообщающий данные другого лица, подтверждает наличие законного основания для их передачи.

5. Получатели и обработчики

5.1. В необходимом объеме данные могут предоставляться:

• поставщикам хостинга, технической поддержки, 1С-Битрикс, электронной почты и резервного копирования;
• amoCRM — для учета обращений и взаимодействий;
• Яндексу — для Метрики, Вебвизора, Карт и виджета рейтинга;
• VK и Mail.ru — для статистики и рекламной аналитики при наличии согласия;
• Callibri — для коллтрекинга и коммуникационных виджетов при наличии согласия;
• ClickFraud и AI-UP — для рекламной аналитики и противодействия мошенничеству при наличии согласия;
• Wappi — для работы виджета мессенджеров при наличии согласия либо после его активации пользователем;
• ЮKassa и Альфа-Банку — для приема платежей;
• операторам связи, банкам, аудиторам, консультантам, государственным органам и иным лицам, когда это требуется для исполнения договора, закона или защиты прав.

5.2. Лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать конфиденциальность, безопасность, цели и перечень операций, определенные договором и законом. Самостоятельные операторы обрабатывают полученные данные по своим документам.

5.3. Актуальный перечень встроенных интернет-сервисов, категорий cookies и данных приведен в Политике конфиденциальности сайта.

6. Трансграничная передача

6.1. Отдельные внешние ресурсы могут повлечь передачу технических данных иностранным получателям.

6.2. До начала трансграничной передачи Оператор выполняет предусмотренные законом действия, оценивает уровень защиты в государстве получателя, направляет необходимое уведомление уполномоченному органу и получает согласие субъекта, когда оно требуется.

6.3. Если законное основание и необходимые процедуры отсутствуют, соответствующий ресурс не загружается либо заменяется локальным или российским аналогом.

7. Защита данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

• назначает ответственных лиц и принимает локальные акты;
• ограничивает и учитывает доступ;
• использует защищенные соединения, антивирусную защиту, резервное копирование и журналирование;
• контролирует подрядчиков и условия поручения обработки;
• выявляет инциденты, восстанавливает данные и уведомляет уполномоченный орган в предусмотренных законом случаях;
• обучает работников;
• регулярно оценивает эффективность мер защиты.

7.2. Пользователь отвечает за сохранность данных доступа и не должен передавать пароль третьим лицам.

8. Права субъекта

8.1. Субъект вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
• отозвать согласие;
• отказаться от рекламных сообщений;
• возражать против обработки на основании законного интереса;
• обжаловать действия Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законом.

8.2. Запрос направляется на edu@kmipt.ru или по почтовому адресу Оператора. Запрос должен позволять идентифицировать заявителя и соответствующие отношения с Оператором. Оператор вправе запросить сведения, необходимые для проверки личности и полномочий представителя.

8.3. Отзыв согласия не влияет на законность обработки до его получения. После отзыва Оператор прекращает обработку и уничтожает данные в установленный законом срок, если не вправе продолжить ее на ином основании.

9. Уточнение, блокирование и уничтожение

9.1. При подтверждении неточности данные уточняются; при выявлении неправомерной обработки блокируются и обрабатываются в соответствии со сроками и процедурами Федерального закона № 152-ФЗ.

9.2. После достижения цели либо утраты правового основания данные уничтожаются или обезличиваются, если закон или договор не требуют иного.

9.3. Уничтожение выполняется способом, исключающим восстановление содержания персональных данных. Факт уничтожения оформляется в предусмотренном Оператором порядке.

10. Заключительные положения

10.1. Политика общедоступна и размещается по постоянному адресу на сайте. Ссылки на нее должны находиться на каждой странице, где собираются персональные данные.

10.2. Оператор вправе изменять Политику при изменении законодательства, процессов или состава сервисов. Новая редакция действует с момента публикации, если в ней не указано иное.

10.3. Если изменение затрагивает цель обработки или требует нового согласия, Оператор получает его до начала соответствующей обработки.

10.4. Вопросы, не урегулированные Политикой, разрешаются по законодательству Российской Федерации.