Политика в отношении обработки персональных данных

Настоящая Политика размещена по адресу https://vshp.pro/legal/privacy-policy-2026-05-25/ и действует с момента размещения.

Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») в редакции, действующей с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ, и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Автономной некоммерческой организацией дополнительного профессионального образования «Высшая школа психологии» (АНО ДПО «ВШП»), ОГРН 1167700075883, ИНН 9717050442, КПП 771701001, юридический адрес: 129366, г. Москва, ул. Ярославская, д. 13, корп. 1, ком. 27 (далее — «Оператор»).

1. Общие положения

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика разработана в соответствии с требованиями:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений ФЗ № 156-ФЗ от 24.06.2025);
• Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Постановления Правительства РФ от 31.05.2021 № 825 «О федеральной информационной системе „Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении“»;
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказа ФСТЭК России от 18.02.2013 № 21;
• Трудового кодекса Российской Федерации (в части обработки данных работников);
• Налогового кодекса Российской Федерации, Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

1.3. Действие настоящей Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием средств автоматизации и без таких средств, в отношении посетителей веб-сайта https://vshp.pro и его поддоменов, слушателей образовательных программ, работников, преподавателей и иных лиц, чьи персональные данные обрабатываются Оператором.

1.4. К настоящей Политике имеет доступ любой субъект персональных данных. Текст Политики доступен по адресу https://vshp.pro/legal/privacy-policy-2026-05-25/.

1.5. Оператор выполняет обязанности, предусмотренные ст. 22 ФЗ-152, в случаях и порядке, установленных законодательством Российской Федерации.

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу — субъекту персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таких средств с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — Автономная некоммерческая организация дополнительного профессионального образования «Высшая школа психологии» (АНО ДПО «ВШП»).

Пользователь — любой посетитель веб-сайта https://vshp.pro, а также слушатель образовательных программ Оператора, чьи персональные данные обрабатываются Оператором.

Слушатель — физическое лицо, осваивающее или освоившее образовательную программу дополнительного профессионального образования Оператора.

Лицо, осуществляющее обработку по поручению Оператора (обработчик) — третье лицо, которому Оператор поручает обработку персональных данных на основании договора в соответствии с частью 3 статьи 6 ФЗ-152.

Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных в сети интернет по адресу https://vshp.pro.

Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

ФИС ФРДО — Федеральная информационная система «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» (постановление Правительства РФ от 31.05.2021 № 825).

Блокирование, обезличивание, уничтожение, распространение ПДн — понятия используются в значениях, установленных ФЗ-152.

Трансграничная передача ПДн — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу либо органу иностранного государства.

Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• а) согласие субъекта на обработку персональных данных, оформленное отдельным документом в соответствии с ч. 1 ст. 9 ФЗ-152 в редакции ФЗ № 156-ФЗ от 24.06.2025 (размещено по адресу https://vshp.pro/legal/soglasie-na-obrabotku-personalnyh-dannyh-2026-05-25/);
• б) необходимость исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 ФЗ-152);
• в) необходимость осуществления и выполнения возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей (п. 2 и п. 4 ч. 1 ст. 6 ФЗ-152), в том числе по Федеральному закону от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и постановлению Правительства РФ от 31.05.2021 № 825 (передача сведений в ФИС ФРДО);
• г) Трудовой кодекс Российской Федерации — в части обработки персональных данных работников Оператора;
• д) гражданско-правовые договоры, заключаемые Оператором с преподавателями и иными физическими лицами;
• е) необходимость осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152);
• ж) иные правовые основания, предусмотренные действующим законодательством Российской Федерации.

3.2. Субъект персональных данных принимает решение о предоставлении своих персональных данных свободно, своей волей и в своём интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

3.3. С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельным документом, не объединённым с иными согласиями и условиями (договорами, согласием на рекламные рассылки, согласием на использование cookie). Оператор обеспечивает раздельное оформление таких согласий через отдельные чек-боксы.

3.4. Согласие может быть выражено субъектом через проставление символа («галочки») в чек-боксе на сайте Оператора рядом с текстом согласия. Указанное действие, в совокупности с последующим нажатием кнопки отправки формы, квалифицируется как простая электронная подпись в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».

3.5. Бездействие субъекта персональных данных не может рассматриваться как согласие. Чек-боксы согласий не предзаполнены по умолчанию.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

Обработка персональных данных ограничивается достижением этих конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями обработки.

5. Состав обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных:

• Идентификационные: ФИО, дата рождения, паспортные данные, СНИЛС, ИНН.
• Контактные: адрес электронной почты, номер телефона, адрес регистрации и фактического проживания, аккаунты в мессенджерах.
• Образовательные: сведения о ранее полученном образовании (включая реквизиты диплома о высшем образовании, необходимого для зачисления на программы профессиональной переподготовки), успеваемость, результаты аттестации, реквизиты выданных Оператором документов об образовании.
• Финансовые: банковские реквизиты для возвратов, данные о платежах, сведения для налоговых вычетов.
• Кадровые (для работников): сведения о трудовой деятельности, образовании, квалификации, воинском учёте, банковские реквизиты для перечисления заработной платы.
• Технические: IP-адрес, тип браузера и ОС, файлы cookie, данные о сессии на сайте.

5.2. О специальных категориях персональных данных. Оператор не обрабатывает данные о расовой или этнической принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, биометрические данные в значении ст. 11 ФЗ-152. Сведения о состоянии здоровья работников обрабатываются исключительно в объёме, необходимом для решения вопроса о допуске к выполнению трудовой функции, в соответствии с Трудовым кодексом РФ.

5.3. О данных несовершеннолетних. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет, в рамках образовательных программ дополнительного профессионального образования (программы ориентированы на лиц, имеющих высшее образование). В случае если данные несовершеннолетнего были получены без согласия законных представителей, такие данные будут удалены в кратчайшие сроки.

6. Порядок сбора и обработки персональных данных

6.1. Обработка персональных данных осуществляется путём:

• получения персональных данных непосредственно от субъекта через формы на сайте, при заключении договора, в ходе образовательного процесса;
• внесения персональных данных в журналы, реестры и информационные системы Оператора;
• использования иных способов обработки, разрешённых законодательством.

6.2. Способы обработки: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

6.3. Обработка осуществляется как в информационных системах персональных данных, так и без использования средств автоматизации (на бумажных носителях).

6.4. Серверы и базы данных, в которых хранятся персональные данные граждан Российской Федерации, расположены на территории Российской Федерации в соответствии с ч. 5 ст. 18 ФЗ-152, в том числе серверы платформы дистанционного обучения «GetCourse», используемой Оператором как лицом, осуществляющим обработку по его поручению.

6.5. При сборе персональных данных через форму на сайте Оператора (в соответствии с требованиями ч. 4 ст. 9 ФЗ-152 в редакции ФЗ № 156-ФЗ от 24.06.2025):

• на странице, содержащей форму, размещаются отдельные ссылки на (1) настоящую Политику и (2) Согласие на обработку персональных данных;
• отправка формы возможна только при проставлении субъектом отметки (чек-бокса) о согласии с Политикой и Согласием. Чек-бокс пустой по умолчанию;
• факт получения согласия фиксируется в журнале сайта Оператора с указанием даты, времени, IP-адреса, текста и редакции согласия и состава отправленных данных.

7. Передача персональных данных третьим лицам и поручение обработки

7.1. Оператор может передавать персональные данные следующим категориям третьих лиц, действующих на основании заключённых с Оператором договоров и обязанным соблюдать конфиденциальность:

• банкам-эквайерам и платёжным системам — для обработки платежей за обучение и возвратов;
• операторам связи и сервисам доставки уведомлений (email, SMS, мессенджеры) — для информирования слушателей о ходе обучения;
• хостинг-провайдерам на территории Российской Федерации — для технической поддержки сайта;
• сервисам бухгалтерской и налоговой отчётности — для ведения учёта;
• правопреемникам — в связи со слиянием, приобретением, реорганизацией Оператора в рамках универсального правопреемства.

7.2. Лица, осуществляющие обработку персональных данных по поручению Оператора (ч. 3 ст. 6 ФЗ-152):

• ООО «Геткурс» — платформа дистанционного обучения «GetCourse». Цель поручения: предоставление доступа к образовательному контенту, ведение учёта успеваемости, направление учебных уведомлений. Размещение инфраструктуры: серверы расположены на территории Российской Федерации.

7.3. Передача персональных данных в государственные информационные системы и государственные органы осуществляется в случаях, прямо предусмотренных законодательством Российской Федерации, без получения дополнительного согласия субъекта, в том числе:

• передача сведений о выданных документах об образовании в ФИС ФРДО (Федеральный реестр сведений о документах об образовании и о квалификации, документах об обучении) — в соответствии с ч. 9 ст. 98 ФЗ-273 и постановлением Правительства РФ от 31.05.2021 № 825;
• передача сведений в налоговые органы (ФНС России), Социальный фонд России — в соответствии с Налоговым кодексом РФ и пенсионным законодательством;
• передача данных в суды, правоохранительные органы, иные уполномоченные государственные органы — по их мотивированным запросам.

7.4. Конкретный перечень обработчиков, действующих по поручению Оператора, и состав передаваемых им данных могут быть предоставлены по запросу субъекта персональных данных, направленному на адрес vshp.pro@yandex.ru.

7.5. Оператор не передаёт персональные данные третьим лицам для целей, не указанных в настоящей Политике, без согласия субъекта.

8. Трансграничная передача персональных данных

8.1. Оператор не осуществляет трансграничную передачу персональных данных.

8.2. Серверы информационных систем Оператора и серверы лиц, осуществляющих обработку по поручению Оператора (включая платформу «GetCourse»), расположены на территории Российской Федерации.

8.3. В случае возникновения необходимости трансграничной передачи персональных данных Оператор предварительно направит в Роскомнадзор уведомление о намерении осуществлять такую передачу в порядке, установленном ч. 3 ст. 12 ФЗ-152, и при необходимости получит отдельное согласие субъекта в соответствии с ч. 4 ст. 12 ФЗ-152. Информация о начале трансграничной передачи будет отражена в актуальной редакции настоящей Политики.

9. Файлы cookie

9.1. Оператор использует файлы cookie для обеспечения работы сайта, сохранения настроек пользователя, аналитики и улучшения работы сайта.

9.2. Категории используемых cookie:

• технические (обязательные) — необходимы для функционирования сайта, применяются автоматически без отдельного согласия;
• функциональные — сохраняют предпочтения пользователя (язык, настройки внешнего вида);
• аналитические — позволяют анализировать использование сайта (Яндекс.Метрика и иные российские аналитические сервисы); устанавливаются только после явного согласия пользователя в cookie-баннере;
• маркетинговые — используются для показа релевантной рекламы; устанавливаются только с явного согласия пользователя.

9.3. При первом посещении сайта пользователю предлагается принять или настроить использование cookie через cookie-баннер. До получения явного согласия аналитические и маркетинговые cookie не загружаются.

9.4. Подробное описание используемых cookie приведено в Политике хранения и обработки cookie: https://vshp.pro/politika-hraneniya-i-obrabotki-dannyh-kuki-cookie/.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия субъектом — в зависимости от того, какое событие наступит ранее, если иное не установлено законом.

10.2. Сроки хранения отдельных категорий данных:

• заявки и формы обратной связи без последующего заключения договора — до 1 года, после чего удаляются;
• личные дела слушателей и копии выданных документов об образовании — 50 лет в соответствии с приказом Росархива от 20.12.2019 № 236;
• кадровые документы работников, принятых на работу после 01.01.2003 — 50 лет; до 01.01.2003 — 75 лет;
• гражданско-правовые договоры с преподавателями и иными исполнителями — 5 лет после прекращения договора;
• бухгалтерские и налоговые документы — не менее 5 лет после окончания отчётного периода (ст. 23 НК РФ, ст. 29 ФЗ № 402-ФЗ);
• сведения, переданные в ФИС ФРДО, — бессрочно (в самой системе); локально у Оператора — в составе личного дела слушателя;
• данные для рекламных рассылок — до отзыва согласия на рассылку;
• технические данные сайта — до 12 месяцев.

10.3. По истечении срока обработки персональные данные подлежат уничтожению либо обезличиванию. Факт уничтожения подтверждается актом.

11. Меры защиты персональных данных

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

11.2. Применяемые меры включают:

• назначение ответственного за организацию обработки персональных данных в соответствии со ст. 22.1 ФЗ-152;
• разработку локальных нормативных актов в области обработки и защиты ПДн (Положение об обработке и защите персональных данных Оператора);
• определение угроз безопасности при обработке в ИСПДн и принятие мер противодействия;
• установление правил доступа к ПДн, индивидуальные пароли, разграничение прав;
• применение антивирусного программного обеспечения с регулярными обновлениями;
• использование SSL/TLS-шифрования при передаче данных через сайт;
• хранение бумажных носителей в запираемых шкафах или помещениях с ограниченным доступом;
• включение в договоры с лицами, осуществляющими обработку по поручению Оператора (в том числе с ООО «Геткурс»), требований о соблюдении конфиденциальности и безопасности персональных данных;
• обучение работников правилам обработки и защиты ПДн, ознакомление с ответственностью за нарушения.

11.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов сообщает о результатах внутреннего расследования.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получать сведения об Операторе, о месте его нахождения, о наличии у него персональных данных, относящихся к субъекту, и знакомиться с такими данными (ст. 14 ФЗ-152);
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• возражать против обработки персональных данных в целях продвижения товаров, работ, услуг (рекламных рассылок);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• получать информацию о сроках обработки и хранения своих персональных данных;
• осуществлять иные права, предусмотренные ФЗ-152.

12.2. Для реализации своих прав субъект может направить Оператору письменное обращение по адресу vshp.pro@yandex.ru или по почте на юридический адрес Оператора.

12.3. Запрос субъекта должен содержать: номер основного документа, удостоверяющего личность; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения и т. п.) либо иные сведения о факте обработки; подпись субъекта или его представителя.

12.4. Оператор отвечает на запросы субъектов в течение 10 рабочих дней с момента получения запроса.

13. Отзыв согласия на обработку

13.1. Согласие на обработку персональных данных может быть отозвано путём направления Оператору заявления:

• по электронной почте на адрес vshp.pro@yandex.ru с темой «Отзыв согласия на обработку персональных данных»;
• в письменной форме по юридическому адресу Оператора: 129366, г. Москва, ул. Ярославская, д. 13, корп. 1, ком. 27.

13.2. Оператор обязан прекратить обработку персональных данных в течение 30 дней с даты поступления отзыва согласия, за исключением случаев, когда обработка осуществляется на иных правовых основаниях, не требующих согласия (исполнение договора, соблюдение законодательства, защита жизненно важных интересов).

13.3. После отзыва согласия Оператор вправе продолжить обработку на основаниях, указанных в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ-152.

14. Ответственный за организацию обработки персональных данных

14.1. Ответственным за организацию обработки персональных данных у Оператора в соответствии со ст. 22.1 ФЗ-152 назначена Дубинина Ирина Алексеевна, Руководитель программ.

14.2. Связаться с ответственным лицом можно по электронной почте: vshp.pro@yandex.ru с темой письма «Вопрос по обработке персональных данных».

15. Изменение Политики

15.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

15.2. Оператор информирует пользователей о существенных изменениях Политики через сайт и (или) электронную почту.

15.3. Применимое право — право Российской Федерации, независимо от места нахождения пользователя.

16. Разрешение споров

16.1. До обращения в суд по спорам, возникающим из отношений между пользователем и Оператором, обязательным является соблюдение претензионного порядка. Срок ответа на претензию — 10 календарных дней.

16.2. Все возможные споры разрешаются в порядке, установленном действующим процессуальным законодательством РФ.

17. Реквизиты Оператора

Автономная некоммерческая организация дополнительного профессионального образования «Высшая школа психологии»

ОГРН: 1167700075883

ИНН: 9717050442

КПП: 771701001

Юридический адрес: 129366, г. Москва, ул. Ярославская, д. 13, корп. 1, ком. 27

Сайт: https://vshp.pro

Электронная почта: vshp.pro@yandex.ru

Телефон: +7 (926) 205-23-77

Лицензия на осуществление образовательной деятельности: № Л035-01298-77/00181842 от 11.09.2019 (выдана Департамент образования и науки города Москвы, бессрочно).

Оператор выполняет обязанности, предусмотренные ст. 22 ФЗ-152, в случаях и порядке, установленных законодательством Российской Федерации.