ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных

Учебный центр «БЕРФОРТ» / Центр дополнительного образования (ЦДО) Сайты: https://centr-do.ru, https://pro-academia.online

Редакция от «10» апреля 2026 г. Версия 2026.1

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции, с учётом изменений, вступивших в силу с 01.09.2025, в том числе Федеральных законов № 420-ФЗ, № 421-ФЗ, № 233-ФЗ и иных нормативных актов Российской Федерации), Постановлением Правительства РФ от 01.11.2012 № 1119, приказами ФСТЭК России и Роскомнадзора.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Учебный центр «БЕРФОРТ» (сокращённое наименование — ООО УЦ «БЕРФОРТ», далее — Оператор):

• ИНН: 7203433524

• КПП: 720301001

• ОГРН: 1177232031591

• Юридический адрес: 625048, Российская Федерация, Тюменская область, г. Тюмень, ул. Мельникайте, д. 44А, помещение 1, офис 722

• Фактический адрес: 625048, Российская Федерация, Тюменская область, г. Тюмень, ул. Мельникайте, д. 44А, помещение 1, офис 722

• Электронная почта для обращений субъектов ПД: 701616@list.ru (дублирование — privacy@centr-do.ru по мере запуска)

• Телефон: +7 (929) 200-70-00

• Генеральный директор (действует на основании Устава): Альери Анри Ильдарович

• Лицо, ответственное за организацию обработки персональных данных: Альери Анри Ильдарович, назначен приказом № [___] от «___» ________ 2026 г.

1.3. Политика является общедоступным документом, размещается в свободном доступе в сети «Интернет» по адресу https://centr-do.ru/privacy и https://pro-academia.online/privacy, а также на каждой странице указанных сайтов — в виде активной ссылки в подвале (футере).

1.4. Политика действует в отношении всей информации, которую Оператор получает о пользователях сайтов https://centr-do.ru, https://pro-academia.online, их поддоменов, связанных мобильных и PWA-приложений, Telegram-бота @NeuroJobAi_bot, а также посредством телефонных переговоров, электронной почты и иных каналов взаимодействия.

1.5. Используя сайты, заполняя формы, направляя сообщения в Telegram-бот или передавая данные иным способом, пользователь выражает согласие с условиями настоящей Политики. В случае несогласия пользователь обязан прекратить использование указанных ресурсов.

2. Основные понятия

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).

Оператор — юридическое лицо (индивидуальный предприниматель), указанное в п. 1.2.

Обработка ПД — любое действие (операция) или совокупность действий, совершаемых с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Субъект ПД — физическое лицо, к которому относятся персональные данные: посетители сайтов, потенциальные и действующие слушатели, контактные лица организаций-заказчиков, пользователи Telegram-бота.

Согласие на обработку ПД — свободное, конкретное, информированное и сознательное волеизъявление субъекта, данное в форме, позволяющей подтвердить факт его получения.

Трансграничная передача ПД — передача ПД на территорию иностранного государства.

Утечка (инцидент) — неправомерная или случайная передача (предоставление, распространение, доступ) ПД.

3. Правовые основания обработки

Обработка ПД осуществляется Оператором на следующих основаниях:

• ст. 6 Федерального закона № 152-ФЗ (согласие субъекта, исполнение договора, исполнение обязанностей, возложенных законодательством, и др.);

• ст. 9 Федерального закона № 152-ФЗ (письменное или электронное согласие);

• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;

• Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;

• Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;

• локальные нормативные акты Оператора (положения, приказы), утверждённые руководителем;

• лицензия на осуществление образовательной деятельности ООО УЦ «БЕРФОРТ» (реквизиты указываются в разделе «О компании» сайта и предоставляются по запросу).

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

4.1. Заключение, исполнение и прекращение договоров об оказании платных образовательных услуг по программам дополнительного профессионального образования (ДПО), профессионального обучения и иных образовательных программ.

4.2. Идентификация слушателя, ведение реестра обучающихся, формирование личного кабинета в LMS, допуск к учебным материалам, тестированию и итоговой аттестации.

4.3. Оформление, выдача и учёт документов об образовании и/или о квалификации (удостоверений о повышении квалификации, дипломов о профессиональной переподготовке, свидетельств), внесение сведений в Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении (ФИС ФРДО).

4.4. Информирование субъекта о статусе заявки, расписании занятий, результатах обучения, изменениях в учебном процессе, новых программах и акциях (при наличии отдельного согласия — для целей рекламной рассылки).

4.5. Приём и обработка обращений, консультирование по телефону, в мессенджерах, в Telegram-боте, по электронной почте.

4.6. Осуществление приёма оплаты через платёжные сервисы (в том числе ПАО «Банк «Точка», Система быстрых платежей), формирование счетов, актов, чеков.

4.7. Ведение бухгалтерского, налогового, кадрового и статистического учёта.

4.8. Исполнение требований контролирующих и надзорных органов, предоставление сведений по законным запросам.

4.9. Анализ посещаемости и эффективности сайтов, улучшение пользовательского опыта с использованием сервиса «Яндекс.Метрика».

4.10. Обеспечение информационной безопасности, выявление и предотвращение мошеннических действий, защита законных интересов Оператора и субъектов ПД.

5. Категории субъектов и состав обрабатываемых данных

5.1. Посетители сайтов и потенциальные слушатели (лиды):

• фамилия, имя (отчество при наличии);

• номер мобильного телефона;

• адрес электронной почты;

• идентификатор и логин пользователя Telegram (Telegram ID, username, имя в Telegram);

• наименование программы обучения, по которой запрашивается информация;

• содержание сообщения/запроса;

• IP-адрес, сведения о браузере, операционной системе, устройстве, источнике перехода, cookie-файлы, поведенческая информация (в рамках «Яндекс.Метрики»);

• геолокация на уровне города (по IP).

5.2. Слушатели (обучающиеся) — дополнительно к п. 5.1:

• дата рождения;

• сведения об образовании (уровень, наименование ранее выданного документа, серия, номер, дата выдачи, выдавшая организация);

• СНИЛС (для внесения в ФИС ФРДО в соответствии с ч. 9 ст. 98 ФЗ № 273-ФЗ);

• паспортные данные (серия, номер, дата выдачи, кем выдан) — только в объёме, необходимом для оформления документа об образовании;

• адрес для доставки документов (при выборе доставки почтой/курьером);

• место работы, должность (при необходимости, если обучение оплачивает работодатель);

• результаты промежуточной и итоговой аттестации;

• реквизиты выданных документов об образовании.

5.3. Контактные лица юридических лиц — заказчиков:

• ФИО, должность, телефон, адрес электронной почты.

5.4. Пользователи Telegram-бота @NeuroJobAi_bot:

• Telegram ID (числовой идентификатор);

• username (логин);

• имя и фамилия, указанные в профиле Telegram;

• язык интерфейса;

• содержание сообщений, направленных боту;

• дата и время сообщений.

5.5. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законом.

5.6. Оператор не обрабатывает персональные данные несовершеннолетних без письменного согласия их законных представителей. Сервисы Оператора предназначены для лиц, достигших 18 лет.

6. Способы и сроки обработки

6.1. Обработка ПД осуществляется с использованием средств автоматизации и без их использования. К автоматизированным способам относятся: сбор через веб-формы и Telegram-бот, хранение в базах данных, передача по защищённым каналам связи, анализ в аналитических системах.

6.2. Сбор персональных данных пользователей, находящихся на территории Российской Федерации, осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ. Первичный сбор и запись осуществляется в локальную базу данных, размещённую на сервере Оператора (Mac Studio M4, г. Тюмень, Российская Федерация).

6.3. Оператор использует облачное хранилище Supabase для части операционных данных. Трансграничная передача в данной части осуществляется в порядке, установленном ст. 12 Федерального закона № 152-ФЗ, на основании отдельного уведомления, направленного в Роскомнадзор, и в объёме, не противоречащем требованиям о локализации первичной обработки.

6.4. Сроки хранения:

• ПД потенциальных слушателей, не заключивших договор, — не более 1 (одного) года с момента последнего взаимодействия, далее подлежат уничтожению или обезличиванию;

• ПД слушателей, с которыми заключён договор, — в течение срока действия договора и 5 (пяти) лет после его окончания, если иной срок не установлен законодательством;

• сведения о выданных документах об образовании и (или) о квалификации — бессрочно (с учётом требований ФИС ФРДО и архивного законодательства);

• бухгалтерские и налоговые документы, содержащие ПД, — 5 (пять) лет в соответствии с НК РФ и Законом № 402-ФЗ;

• записи телефонных переговоров — до 6 (шести) месяцев с момента записи;

• журналы (логи) сайтов и Telegram-бота — до 12 месяцев;

• cookie-файлы — в соответствии с п. 10 настоящей Политики.

6.5. По истечении срока обработки, достижении целей обработки, отзыве согласия или по требованию субъекта ПД данные подлежат уничтожению или обезличиванию в течение 30 (тридцати) дней, если иное не предусмотрено законом. Факт уничтожения фиксируется актом.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать ПД третьим лицам только на основаниях, предусмотренных законом или с согласия субъекта, в следующих случаях:

• платёжным операторам — ПАО «Банк «Точка», операторам Системы быстрых платежей — в объёме, необходимом для проведения платежа;

• операторам связи, почтовым операторам и службам доставки — АО «Почта России», ООО «СДЭК-Глобал» и иным — в объёме, необходимом для доставки документов об образовании;

• ФИС ФРДО (Рособрнадзор) — в объёме, установленном приказом Рособрнадзора, для внесения сведений о выданных документах;

• ФНС России, ПФР, иным государственным органам — по законным запросам;

• ООО «ЯНДЕКС» (Яндекс.Метрика) — обезличенные данные о поведении пользователей;

• Telegram FZ-LLC (ОАЭ) — в объёме, необходимом для работы Telegram-бота (обработка на стороне мессенджера);

• подрядчикам и партнёрам Оператора, привлекаемым для оказания услуг хостинга, IT-поддержки, бухгалтерского сопровождения, колл-центра, — на основании договоров поручения, содержащих обязательства по конфиденциальности и защите ПД в соответствии со ст. 6 ФЗ № 152-ФЗ.

7.2. Трансграничная передача персональных данных осуществляется только после уведомления Роскомнадзора в соответствии со ст. 12 ФЗ № 152-ФЗ (в редакции с 01.03.2023) и только в страны, обеспечивающие адекватную защиту прав субъектов ПД, либо при наличии иных законных оснований.

7.3. Оператор не продаёт персональные данные третьим лицам и не передаёт их в рекламные сети, за исключением обезличенных данных в рамках сервиса «Яндекс.Метрика».

8. Права субъекта персональных данных

Субъект ПД имеет право:

8.1. Получать от Оператора информацию, касающуюся обработки его персональных данных (ст. 14 ФЗ № 152-ФЗ), в том числе: подтверждение факта обработки, цели, правовые основания, сроки, перечень обрабатываемых ПД, сведения о лицах, которым могут быть переданы ПД.

8.2. Требовать уточнения, блокирования или уничтожения своих ПД в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.3. Отозвать согласие на обработку персональных данных в любой момент путём направления письменного заявления на адрес Оператора (п. 1.2) или на электронную почту privacy@centr-do.ru. Заявление рассматривается в срок не более 10 (десяти) рабочих дней.

8.4. Обжаловать действия или бездействие Оператора в Роскомнадзор (https://rkn.gov.ru, https://pd.rkn.gov.ru) и в судебном порядке.

8.5. Получать возмещение убытков и компенсацию морального вреда в судебном порядке.

8.6. Для реализации своих прав субъект направляет запрос, содержащий:

• фамилию, имя, отчество;

• основной документ, удостоверяющий личность (сведения об основном документе, удостоверяющем личность) или иной документ, подтверждающий участие в отношениях с Оператором;

• собственноручную подпись или усиленную квалифицированную электронную подпись;

• суть запроса.

Запросы направляются по адресу: 625048, Тюменская область, г. Тюмень, ул. Мельникайте, д. 44А, помещение 1, офис 722, ООО УЦ «БЕРФОРТ», или на электронную почту 701616@list.ru (privacy@centr-do.ru после настройки). Срок ответа — не более 10 (десяти) рабочих дней, с возможностью продления не более чем на 5 (пять) рабочих дней.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая:

• назначение ответственного за организацию обработки ПД;

• издание локальных нормативных актов (Положение о защите ПД, приказы, инструкции);

• ознакомление работников с требованиями законодательства о ПД;

• ограничение доступа к ПД по принципу «минимально необходимого»;

• парольную защиту, двухфакторную аутентификацию для административных кабинетов;

• шифрование каналов передачи данных (HTTPS/TLS 1.3);

• резервное копирование, журналирование действий с ПД;

• антивирусную защиту, сегментирование сети;

• определение уровня защищённости информационных систем персональных данных в соответствии с ПП РФ № 1119;

• использование средств защиты информации, прошедших оценку соответствия в установленном порядке;

• контроль и оценку эффективности принимаемых мер.

9.2. В случае выявления инцидента (утечки) персональных данных Оператор в соответствии с ч. 3.1 ст. 21 ФЗ № 152-ФЗ:

• в течение 24 часов уведомляет Роскомнадзор о факте инцидента, предполагаемых причинах и возможных последствиях;

• в течение 72 часов направляет результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента.

10. Использование cookie-файлов и аналитических систем

10.1. Сайты Оператора используют cookie-файлы — небольшие текстовые файлы, размещаемые в браузере пользователя. Cookie подразделяются на:

• строго необходимые (обеспечивают работу сайта, авторизацию, безопасность; устанавливаются без согласия);

• аналитические (Яндекс.Метрика — анонимная статистика посещений; устанавливаются только при активном согласии);

• функциональные (сохранение настроек, языка, региона; устанавливаются только при активном согласии);

• маркетинговые (ретаргетинг, рекламные сети; устанавливаются только при активном согласии).

10.2. При первом посещении сайта пользователю демонстрируется cookie-баннер, позволяющий согласиться со всеми cookie, отклонить все необязательные cookie или настроить их выборочно. По умолчанию все галочки, кроме «строго необходимых», сняты.

10.3. Пользователь вправе в любой момент изменить своё решение, очистив cookie в настройках браузера или воспользовавшись ссылкой «Настройки cookie» в подвале сайта.

10.4. Сервис «Яндекс.Метрика» (ООО «ЯНДЕКС», юридический адрес: 119021, Россия, Москва, ул. Льва Толстого, д. 16) собирает обезличенные данные о посещениях сайта. Политика обработки данных «Яндекс.Метрики»: https://yandex.ru/legal/metrica_agreement/.

11. Автоматизированная обработка и профилирование

11.1. Оператор применяет автоматизированное принятие решений, в том числе с использованием элементов искусственного интеллекта и машинного обучения, для:

• ранжирования и скоринга заявок;

• рекомендации образовательных программ;

• адаптивного подбора тестовых заданий;

• автоматической обработки обращений в Telegram-боте.

11.2. Субъект ПД вправе направить Оператору возражение против решения, принятого исключительно на основании автоматизированной обработки, и потребовать рассмотрения его заявки в «ручном» режиме.

12. Заключительные положения

12.1. Настоящая Политика является внутренним документом Оператора и обязательна для применения всеми работниками и подрядчиками, имеющими доступ к персональным данным.

12.2. Контроль исполнения Политики возложен на лицо, ответственное за организацию обработки персональных данных (п. 1.2).

12.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайтах https://centr-do.ru/privacy и https://pro-academia.online/privacy, если иной срок не установлен новой редакцией. Пользователям рекомендуется периодически проверять актуальную редакцию.

12.4. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться по электронной почте 701616@list.ru (privacy@centr-do.ru после настройки) или по адресу: 625048, Тюменская область, г. Тюмень, ул. Мельникайте, д. 44А, помещение 1, офис 722, ООО УЦ «БЕРФОРТ».

Оператор: Общество с ограниченной ответственностью «Учебный центр «БЕРФОРТ» (ООО УЦ «БЕРФОРТ») ИНН: 7203433524 ОГРН: 1177232031591 Генеральный директор: Альери Анри Ильдарович Дата утверждения: «10» апреля 2026 г. Приказ № ___ от «___» ________ 2026 г.