Политика в отношении обработки персональных данных
ООО «ОБРАЗОВАТЕЛЬНЫЙ ЦЕНТР ОННИ»
1 Оператор и область действия
1.1. Оператор — Общество с ограниченной ответственностью «ОБРАЗОВАТЕЛЬНЫЙ ЦЕНТР ОННИ», ИНН 0274403298, ОГРН 1260200019771. Адрес: 450047, Республика Башкортостан, г. Уфа, ул. Менделеева, д. 137/3, офис 3. Контакт по персональным данным: info@onnipro.ru. Организацию обработки осуществляет директор Янсаитова Альбина Азаматовна; назначение оформляется отдельным приказом.
1.2. Политика относится к посетителям onnipro.ru, заявителям, поступающим и совершеннолетним слушателям ДПО, пользователям Moodle на sdo.onnipro.ru и представителям заказчиков обучения. Кадровая обработка регулируется отдельно. Политика не заменяет договор и не является согласием на все виды обработки.
1.3. Для каждой цели определяются необходимые данные, правовое основание, доступ и срок хранения. Посещение сайта, создание учётной записи или ознакомление с Политикой не означает согласия на рекламу, публикацию сведений или использование всех каналов связи.
2 Заявки и поступление на обучение
2.1. Для ответа на первичную заявку обрабатываются указанные человеком имя или ФИО, телефон, email и содержание обращения. Цель — консультация, подбор программы и предоставление запрошенных условий. Паспорт, СНИЛС и диплом не требуются для обычной заявки с сайта. Основание — отдельное согласие; при обращении непосредственно для заключения договора по инициативе человека — также применимое основание статьи 6 Закона № 152-ФЗ.
2.2. Первичная заявка хранится на период запрошенной консультации и согласованного подбора обучения до их завершения, отказа либо утраты необходимости взаимодействия. После достижения цели данные удаляются в пределах 30 дней при отсутствии другого основания. Необходимые сведения по состоявшемуся обучению выделяются в документы договора и обучения.
2.3. Для приёма и оформления обучения могут требоваться ФИО, дата рождения, контакты, необходимые паспортные реквизиты, адрес регистрации, сведения об образовании и квалификации, смене ФИО, СНИЛС. Копии дипломов, документов о смене ФИО, паспортных страниц и иных подтверждений запрашиваются только в обоснованном объёме для конкретной программы. Аттестат сам по себе не заменяет требования к поступлению на ДПО.
2.4. Цели обработки — проверка условий приёма, заключение и исполнение договора, расчёты, организация обучения и обязательный учёт. Основания — пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ при наличии соответствующей обязанности или договора со слушателем либо в его пользу. Для необходимой обработки на этих основаниях отдельное согласие не требуется. Данные от заказчика принимаются при законном основании передачи и полномочиях отправителя с соблюдением требований к информированию слушателя.
3 Moodle и обязательные документы
3.1. Для обучения обрабатываются ФИО, email, идентификатор и параметры аккаунта, зачисление на курсы, задания, попытки тестирования, оценки, завершение обучения, сообщения и учебные работы. Сведения о сеансах и действиях нужны для работы и защиты системы. Основания — договор и обязанности в сфере образования. Необязательные сведения профиля не должны становиться условием обучения.
3.2. Учебные данные доступны уполномоченным работникам по их задачам. В совместных учебных обсуждениях имя и сообщения могут быть видны участникам соответствующего курса; паспорт, СНИЛС и документы приёма в общих обсуждениях не размещаются. Публичное раскрытие профиля или контактных данных не предполагается.
3.3. Служебные уведомления отправляются с официальных почтовых аккаунтов Оператора через обслуживающего поставщика. Они не заменяют основания рекламной рассылки. Доступ к Moodle и сопровождение после курса определяются договором и согласованными условиями обучения; единый дополнительный срок настоящей Политикой не ограничивается. Ранее предоставленные права сохраняются.
3.4. Для выдачи документов о квалификации и обязательной отчётности, включая ФИС ФРДО, передаются только установленные сведения надлежащему получателю. Хранение обязательных документов отделяется от доступа к аккаунту. Отзыв согласия не отменяет законные обязанности хранения.
4 Почта и мессенджеры
4.1. Корпоративная почта на домене onnipro.ru обслуживается Beget. Она предназначена для приёма заявок и необходимых документов. В переходный период до завершения перенастройки форм и разбора ранее полученных обращений может использоваться прежний ящик onnipro@yandex.ru. Для обращений по персональным данным действует info@onnipro.ru.
4.2. Дополнительные каналы — личная переписка с уполномоченным сотрудником в Telegram и MAX. Они вводятся после проверки условий обработки и сообщения официального контакта. Отправка сообщения обозначает выбранный способ обращения, но не является согласием на любые операции с данными. При наличии основания по пункту 2.4 отдельное подтверждение выбора канала не требуется. Доступна корпоративная почта или согласованное очное предоставление.
4.3. Через выбранный канал принимаются необходимые документы по пункту 2.3, идентификатор аккаунта и переписка. Файлы переносятся в контролируемое хранилище в рамках обработки обращения до завершения приёма. После переноса, сверки и необходимых уточнений рабочие копии удаляются в пределах 30 календарных дней при отсутствии другого основания. Более короткие обязательные сроки имеют приоритет. Значимая деловая переписка выделяется по пункту 6.3; мессенджер не является постоянным архивом.
4.4. Автоматическая отправка данных из Tilda в боты и групповые чаты этой схемой не предусмотрена. Для её введения требуется отдельная проверка получателей и инфраструктуры и актуализация документов. Удаление Оператором своих копий не означает гарантированного удаления данных с устройств других участников или прекращения самостоятельного хранения провайдером по закону.
5 Участники обработки
5.1. Tilda — платформа сайта и приёма форм. Поставщик российского сервиса: АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1. Условия: https://tilda.ru/ru/terms/.
5.2. Beget — размещение Moodle и корпоративная почта: ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Сервис получает данные, необходимые для соответствующих услуг. Реквизиты: https://beget.com/ru/details.
5.3. Предусмотрены два варианта хранилища: обычный Яндекс Диск и Диск в Яндекс 360 для бизнеса. Вариант пока не выбран. Для обычного Диска проверяются условия аккаунта, полномочия владельца, договорное основание обработки документов слушателей и место базы. Общие условия: https://yandex.ru/legal/360_termsofuse/ru/ и https://yandex.ru/legal/disk_termsofuse/ru/. Поставщик — ООО «Яндекс», ОГРН 1027700229193, либо лицо по конкретному договору; оно определяется и сообщается субъекту до поручения обработки.
5.4. Для Яндекс 360 для бизнеса проверяются договор Оператора и применимость условий https://yandex.ru/legal/dpa_360business/ru/. Они не распространяются автоматически на обычный аккаунт. Любой вариант вводится после проверки договора, российского размещения базы, доступа и удаления. Если необходимые условия обычного аккаунта не подтверждены, документы слушателей в него не загружаются. До допуска облака используются разрешённые системы Оператора. Открытые ссылки на документы не применяются.
5.5. Яндекс Почта участвует в переходной схеме пункта 4.1; Яндекс Метрика и Яндекс Карты — в работе сайта. Для каждого сервиса применяются его собственные условия, а не автоматически условия корпоративного Диска. Политика Яндекса: https://yandex.ru/legal/confidential/ru/.
5.6. Telegram и MAX обеспечивают выбранную пользователем переписку по собственным условиям. MAX: ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230, 125167, г. Москва, проспект Ленинградский, д. 39, стр. 79; https://legal.max.ru/pp. Telegram: https://telegram.org/privacy. Оператор не объявляет провайдеров мессенджеров своими договорными обработчиками только из-за наличия пользовательского аккаунта.
5.7. При поручении обработки поставщику выполняются требования статьи 6 Закона № 152-ФЗ, включая согласие субъекта в случаях, когда оно требуется. Оператор контролирует используемые аккаунты и права работников. Новый аккаунт в пределах описанных целей и условий не требует отдельной редакции Политики. При изменении получателей или иных существенных условий обновляются необходимые сведения и основания до передачи данных.
5.8. Для собственных рабочих баз и облачного хранилища Оператор обеспечивает соблюдение требований локализации. Для трансграничной передачи, если она возникает в конкретной схеме, до её начала выполняются требования статьи 12 Закона № 152-ФЗ. Политика не утверждает, что все серверы Telegram находятся в России, и не разрешает автоматически иностранные боты, переводчики, ИИ-сервисы или аналитические интеграции.
6 Сроки по категориям
6.1. Данные хранятся на весь период действующей цели, договора и обязательного архивного хранения. При нескольких применимых основаниях необходимый экземпляр сохраняется до истечения наиболее длительного обоснованного срока. Архивные сроки в годах исчисляются с 1 января следующего года с учётом специального события. При споре или иной обязанности сохраняется необходимый объём по документированному основанию.
6.2. Договоры ДПО — 5 лет после окончания действия и прекращения обязательств (статья 492 Перечня Росархива № 236); журналы выдачи документов о квалификации и дубликатов — 50 лет (статья 489); курсовые и контрольные работы — 1 год (статья 481).
6.3. Протоколы аттестационных и квалификационных комиссий — 10 лет; аттестационные ведомости — 5 лет; журналы занятий — 3 года; журналы посещения — 1 год; деловая переписка по ДПО — 3 года (статьи 485, 487, 493, 494, 499 Перечня № 236). Конкретный электронный отчёт классифицируется по его функции.
6.4. Необходимые документы допуска к обучению — 5 лет после прекращения образовательных отношений для подтверждения приёма и исполнения договора (локальный срок). Основные приказы об обучении, необходимые для подтверждения образовательных прав и выдачи дубликатов, — 50 лет после завершения делопроизводством (локальный срок с приоритетом более длительных обязательных сроков). Это не сроки хранения полного паспорта и всех вложений к делу.
6.5. Необходимые копии паспорта, регистрации и документа со СНИЛС хранятся на период проверки и уточнения реквизитов, оформления обучения и обязательной отчётности, включая подтверждение приёма сведений ФИС ФРДО и исправление ошибок. После завершения этих операций ненужные копии удаляются в пределах 30 дней. Для более длительного хранения конкретной копии требуется самостоятельное основание. Номер СНИЛС в обязательных записях сохраняется по сроку этих записей.
6.6. Профиль и учебные сообщения используются на период договорного доступа, сопровождения и разрешения вопросов по обучению. После достижения цели ненужные данные удаляются в пределах 30 дней с сохранением обязательных документов. Сроки технических журналов и резервирования закрепляются в правилах защиты, резервирования и настройках систем с учётом их назначения. Резервирование не продлевает обязательные сроки удаления.
6.7. Согласия и минимальные доказательства их получения — 3 года после окончания действия или отзыва с учётом установленных исключений (статья 441 Перечня № 236). Это не разрешает продолжать прежнюю обработку. Первичные бухгалтерские документы хранятся не менее 5 лет после отчётного года с учётом более длительных специальных требований.
6.8. По достижении цели или отзыве согласия данные уничтожаются в пределах 30 дней, если нет иного основания. Специальные сроки статьи 21 Закона № 152-ФЗ имеют приоритет. Если уничтожение объективно невозможно вовремя, данные блокируются и уничтожаются в пределах предусмотренного законом срока. Удаление охватывает учтённые копии, а при восстановлении резервной копии повторно применяются ранее исполненные удаления.
7 Технические данные и аналитика
7.1. Для предоставления страниц, авторизации и защиты систем обрабатываются IP-адрес, время обращения, параметры устройства, браузера, сеанса и технические события. Необходимые cookie используются для работы функций; их блокирование может препятствовать входу в Moodle.
7.2. На сайте подключён счётчик Яндекс Метрики 87906219; предусмотрены функции анализа посещаемости, включая Вебвизор, и встроенная Яндекс Карта. При загрузке этих компонентов поставщику могут передаваться технические данные. Цель аналитики — оценка посещаемости и удобства сайта; карта нужна для показа местоположения.
7.3. Для необязательной аналитики и загрузки сторонних компонентов, требующих согласия, устанавливается отдельный выбор посетителя с возможностью отказа и изменения решения. Это требование к работе сайта, а не утверждение, что механизм уже настроен на каждой странице. Поля паспортных документов и иных данных приёма не должны записываться Вебвизором; такие документы не принимаются через обычную форму заявки.
7.4. Оператор не создаёт дополнительный постоянный архив индивидуальных записей аналитики. Сроки и настройки хранения у поставщика определяются условиями сервиса; до запуска новых функций они проверяются отдельно. Доказательство выбора посетителя сохраняется по пункту 6.7. Эта Политика и согласие на заявку не заменяют отдельного выбора аналитики.
8 Защита и обращения
8.1. Оператор организует защиту соразмерно данным и угрозам: допуск по задачам, индивидуальные учётные записи, защиту устройств и каналов, обновления, резервное копирование, инструктаж, реагирование на инциденты и контроль исполнения сроков. Применяемые меры подлежат фактической проверке; Политика не является свидетельством сертификации или аттестации системы.
8.2. Человек вправе запросить сведения об обработке, уточнение, блокирование, прекращение или уничтожение данных при наличии законных оснований, отозвать согласие и обратиться в Роскомнадзор или суд. Контакт: info@onnipro.ru либо почтовый адрес из пункта 1.1. Для доступа к данным проверяется принадлежность запроса и полномочия представителя.
8.3. Сведения об обработке предоставляются в течение 10 рабочих дней с обращения или получения надлежащего запроса; допускается мотивированное продление не более чем на 5 рабочих дней. Для остальных требований действуют соответствующие сроки закона. Полную копию паспорта для любого запроса автоматически не требуют.
8.4. Утверждённая Политика размещается без требования авторизации на сайте и по ссылке из Moodle. При изменении целей, данных, сервисов и условий обработки она актуализируется; новые согласия получают там, где это требуется. Для рекламы, публикации отзывов, фото и иных данных проверяются отдельные основания.

Дополнение о данных экранного прокторинга
Сведения об обработке данных при экранном прокторинге утверждены приложением № 3 к приказу № 19 от 14.10.2026. Документ дополняет настоящую Политику и применяется ко всем курсам Moodle. Экранная запись — по отдельному согласию, без веб-камеры и микрофона; срок хранения каждого ролика — 90 дней. Порядок отказа, отзыва согласия и обращения к ответственному лицу указан в документе.
Открыть утверждённые сведения о прокторинге — приложение № 3 к приказу № 19 от 14.10.2026 (PDF)